- 政策について
- 政策一覧
- 安全・安心
- サイバーセキュリティ政策
- システム監査制度について
システム監査制度について
「システム監査基準」及び「システム管理基準」について
昨今、本基準が参照する国際基準の改訂や技術の進展に伴う状況の変化等の観点から、検討会における有識者のご意見等やパブリックコメントにおけるご意見等を踏まえ、改訂・見直しを行いました。
- システム監査基準・管理基準の改訂概要
- システム監査基準（令和5年4月26日改訂）
- システム管理基準（令和5年4月26日改訂）
- （参考）情報セキュリティ管理基準参照表
- （参考）システム監査に関する検討会・WG 議事要旨
システム監査・管理ガイドライン
旧版
システム監査企業台帳について
「システム監査企業台帳」とは、「システム監査」を行う主体を登録するものです。外部システム監査を希望する企業が、システム監査を実施できる企業を容易に知ることができるよう、平成3年3月に「システム監査企業台帳に関する規則」(通商産業省告示第72号)を定め、同規則第3条に基づき、システム監査企業から提出されたシステム監査の実績等を記述した申告書をとりまとめたものであり、これを活用することによりシステム監査の一層の普及が図られることを期待しております。
令和6年度「システム監査企業台帳（2024年9月6日版）」申告公開のお知らせ
「令和6年度「システム監査企業台帳」申告についてのお知らせ」に沿って提出された申告書を公開いたします。
【公開にあたっての補足連絡】
- 当課にて申告書の内容確認を完了した後、公開しています。
- 申告書別紙中の「主な監査内容」及び「前年度のシステム監査内容（主なもの５件以内）」の対象企業名については、以下を当課で確認した上で公開しています。
- 実企業等名を記載している案件については、実企業等名の記載とすることについて、監査対象企業等の承諾を得ていること。
- 実企業等名ではなく業種名及び記号名を記載している案件は、このような記載とすることについて、監査対象企業等の承諾を得ていること。
- 企業の連絡先については最新のデータを掲載しております。
- 登録企業で社名、連絡先等に変更が生じた場合は、「経済産業省商務情報政策局サイバーセキュリティ課」宛に変更届を提出して下さい。
令和６年度「システム監査企業台帳」申告についてのお知らせ(受付は終了しました)
システム管理基準 追補版（財務報告に係るIT統制ガイダンス）
財務報告に係る内部統制の整備運用に際して、「システム管理基準等」に基づいて構築されている情報システムを活用し、 財務報告に係る内部統制で求められている「IT への対応」を行っている、行うとしている企業において、 「システム管理基準等」と「IT への対応」との間の具体的な対応関係を明らかにする必要があります。
本ガイダンスは、そのような企業に対して、主要なケースを想定しつつ、IT 統制に関する概念、 経営者評価、導入ガイダンス等を提供しようとするものです。
「システム管理基準 追補版（財務報告に係るIT統制ガイダンス）」（追補版）は、令和５年４月７日に「財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）」 （実施基準）が公表され、また、令和５年４月26日に「システム管理基準」及び「システム監査基準」（システム管理基準等）が改訂されたことを受けて、有識者で構成される検討会を開催して、「実施基準」及び「システム管理基準等」の改訂部分と追補版との差異を点検し、整合がとれたものとなるよう所要の見直しを行い、また、パブリックコメントにおけるご意見等を踏まえ、令和６年12月に改訂し、公表しました。
なお、改訂の概要は以下のとおりです。
システム管理基準追補版改訂の概要（PDF形式：193KB）
（参考：旧版）
システム管理基準 追補版（財務報告に係るIT統制ガイダンス）（PDF形式：2,530KB）
お問合せ先
商務情報政策局 サイバーセキュリティ課
担当：池田、岩佐
電話：03-3501-1511（内線）3964
FAX：03-3580-6239
E-MAIL：bzl-it-kansa@meti.go.jp