《(电子行业企业管理)电子政府情报监査基准》由会员分享,可在线阅读,更多相关《(电子行业企业管理)电子政府情报监査基准(32页珍藏版)》请在金锄头文库上搜索。
1、電子政府情報監査基準Ver1.0省情報監査目的要請省情報監査目的、省情報係効果的実施、基適切整備、運用状況、情報監査人独立専門的立場検証、評価、適切助言行。省情報監査、電子政府情報監査一環行。、監査、国家安全保障、国民及人権擁護、国民社会生活安全安定的運営資、国際的遜色情報水準達成観点監査求。情報監査人、観点踏、省国民対果、省情報対策現状踏、応要改善事項助言。情報監査要請、省事故又発生前情報係欠陥明、必要改善手当適時講、有効施策。情報監査受嘱上留意事項情報監査人独立性要件1.1省情報監査、監査客観的実施担保、省独立立場情報監査人(他人求応情報監査行業個人事業主、監査法人、会社等)行。1.2情報
2、監査人、監査実施当、外観上独立性及精神上独立性保持。例、省情報対策構築関与者、当該情報対策適切監査、情報監査人外観上及精神上独立性確保観点禁止。1.3情報監査人省監査契約締結場合、成功報酬契約事項含、及特定製品等採用推奨(付随提供含)、情報監査人外観上及精神上独立性著害危険性留意。1.4情報監査人個人事業主場合、監査契約締結時次条件該当場合、外観上独立性損利害関係、情報監査業務受嘱禁止。 情報監査人、現在又過去、省在職者場合。情報監査人、現在又過去、省、当該監査対象情報(関連業務含)企画、開発、運用、及保守係業務行場合。情報監査人、現在又過去、省、当該監査対象情報又(関連業務含)企画、開発、運
3、用、及保守係業務行場合。1.5情報監査人監査法人又会社等場合、監査契約締結時次条件該当場合、外観上独立性損利害関係、情報監査業務受嘱禁止。法人又会社組織独立性侵害要件 法人又会社組織、現在又過去、省、当該監査対象情報(関連業務含)企画、開発、運用、及保守係業務行場合。 法人又会社組織、現在又過去、省、当該監査対象情報又(関連業務含)企画、開発、運用、及保守係業務行場合。監査実施者独立性侵害要件 監査従事者(監査責任者及監査補助者)中、現在又過去、省在職者者含場合。 監査従事者(監査責任者及監査補助者)中、現在又過去、省、当該監査対象情報(関連業務含)企画、開発、運用、及保守係業務行者含場合。
4、監査従事者(監査責任者及監査補助者)中、現在又過去、省、当該監査対象情報又(関連業務含)企画、開発、運用、及保守係業務行者含場合。1.6情報監査人作成監査報告書、情報監査人省間特別利害関係旨記載求、監査受嘱時監査実施過程、情報監査人、監査人独立性損外観第三者対与。1.7上記1.41.6掲情報監査人外観上独立性、監査人形式的属性表象過。情報監査公正適切遂行、情報監査人、監査判断行使局面公正不偏精神的態度保持。1.8情報監査人外観上独立性損、本来的独立性精神上独立性著悪影響及可能性、情報監査人対省間経済上身分上利害関係禁止外観上独立性本旨。情報監査人独立性、本来的、精神上独立性保持確保得。情報監査
5、人能力要件2.1情報監査人、情報監査有効効率的実施能力有、適切継続教育等通常情報監査係新知識及技能獲得努。2.2情報監査人、次掲知識及技能備。情報企画、開発、運用、保守関知識及技能 情報及関知識及技能情報技術関知識及技能情報監査実施(監査計画立案、監査手続選択適用、監査証拠入手評価、監査調書作成、監査報告書作成)関知識及技能他関連知識2.3情報監査人、監査実効性高、情報監査係専門的知識及技能、高分析能力判断能力、並適切能力備。2.4省情報監査実施監査人高度専門能力確保観点、監査人個人事業主場合、以下資格有者。 情報処理監査技術者又公認監査人 情報 ISMS主任審査員又ISMS審査員 公認情報監
6、査人(CISA)、個人事業主他個人事業主等共同情報監査行場合、当該他個人事業主等上記資格有者望。2.5省情報監査実施監査人高度専門能力確保観点、監査人監査法人又会社場合、以下資格有者監査責任者。 情報処理監査技術者又公認監査人 情報 ISMS主任審査員又ISMS審査員 公認情報監査人(CISA)、監査補助者、上記資格有者複数名含望。 2.6省情報監査実施監査人、上記2.4及2.5定資格要件加、情報監査企業台帳登録者。情報監査人誠実性職業倫理3.1情報監査人、監査目的及監査対象公益性鑑、慎重注意高倫理観誠実監査業務遂行。3.2情報監査人、自所属専門職団体定倫理規則遵守。3.3情報監査人、監査目的
7、及監査対象公益性鑑、業務上知事実等正当理由他開示、又自己利益利用。3.4省情報監査実施監査人係守秘義務、当該監査実施期間中、当該監査終了後、情報監査人業務離脱後適用。3.5情報監査人守秘義務解除図正当理由、概次事例該当。、被監査側原告訴訟等特殊事情除、当該監査委嘱省部局責任者承諾書面得必要。 訴訟、情報監査人自実施監査業務方法又結果、正当性立証必要場合。 情報監査人所属団体法令又会則等、業務内容質問又調査応場合。 後任情報監査人監査業務引継行場合。 情報監査目的達成止得事情、省別関連機関情報監査担当監査人業務連絡又業務上調整必要場合。情報監査係入札及契約締結当留意事項4.1省情報監査受嘱場合、
8、契約係競争参加者資格審査事務取扱要領、一定入札適合条件満留意。4.2省情報監査入札当、省提示情報監査業務請負仕様書含入札者適合証明書(関連別添資料含)必要事項記入上、提出求留意。4.3省情報監査入札際提出求入札者適合証明書、概(別紙様式)通。、入札案件当該証明書様式若干異場合留意。4.4省情報監査入札際提出求入札者適合証明書、最低限、情報監査人独立性要件、能力要件、及他必要入札者適合要件記載。4.5省情報監査契約締結当、次掲事項含監査契約書作成、省間取交。監査目的監査期間監査受対象監査際判断尺度監査従事者(監査責任者及監査補助者)氏名及資格省当該監査実施及管理所管担当者所属部局及氏名監査報告書提出期限監査報酬額及支払時期特記事項4.6情報監査人、監査契約締結際、当該監査受嘱内容応、速適切監査体制整。4.7情報監査契