システム監査技術者の勉強で気を付けたこと

こんばんは。Cobbyこと小林 健了です。

今日は、システム監査技術者試験の勉強で気を付けたことを記録します。

気を付けたことを簡単に申し上げると、「ツリー構造を意識した体系化」「ツリー構造のトップレベルを意識した暗記」です。

システム監査人は、監査対象から独立した立場にあり、監査対象の個別具体的な事象を判断できるわけではありません。
他方、業務には企業によらず成り立つ事項 (法律を守る、会計ルールを守る、標準手順、チェックの仕組みが必要、
不正はいけない、等) もあり、特に遵法、損失回避、不正防止には注意が必要です。
システム監査人の存在意義は、監査対象が共通的な事項を守れているか、共通的な事項について
監査対象が見落としていないかを確認するところにあると言えます。

これを踏まえ、日本におけるシステム監査の共通的な枠組みを捉えるには、「システム管理基準」が必要になります。
更に、業務処理統制となると「財務報告に係るIT統制ガイダンス」も必要です。
これを踏まえて。。。

システム監査→「IT全社的統制」「IT全般統制」「IT業務処理統制」
全般統制→「開発・保守」「運用」「アクセス管理」「外部委託管理」
統制の種類1→「人的統制」「自動化統制」

内部統制→COBITの5要素「統制環境」「リスクの評価と対応」「統制活動」「情報と伝達」「モニタリング」 + 「ITへの対応」
IT業務処理統制での信頼性の確保→「正確性」「完全性」「正当性」
統制の種類2→「予防牽制」「誤謬摘示」「修正回復」

監査対象の対応→「リスク評価」「コントロールの設定」「監査証跡の確保」
システム監査人の対応→「監査要点の設定」「監査手続の設定」「監査証拠の設定」

監査の段階→「コントロールの整備状況の監査」「コントロールの運用状況の監査」
「コントロールの整備状況の監査」→「XX規定は整備されているか」「XX規定で業務の記述範囲は網羅されているか」「XX規定は正当な承認者の承認の元発行されているか」
「コントロールの運用状況の監査」→「XX規定は実際に実施されているか」「XX規定に記載された手続の実施結果として、XX規定の制定目的を達成できているか」「XX規定に組み込まれたチェック機能は機能しているか」

等々、不合格を重ねながらになりましたが、整理を重ねておりました。

必要なことを思いついたら、随時更新します。

中小企業診断士の皆様においては実務補習の最中ですが、いかがお過ごしでしょうか。
本日は、関東地区の診断士向けのイベントについてご紹介いたします。

埼玉オータムフォーラム2017」(新人歓迎交流会)開催!!

-----
20170821_埼玉オータムフォーラム
埼玉県協会では、埼玉県下で活動を希望する中小企業診断士を対象に「埼玉オータムフォーラム2017」(新人歓迎交流会)を2017年10月7日(土)に埼玉会館(さいたま市)で開催します。

埼玉県協会では、毎月第3土曜日に開催される研修交流定例会を始めとした各種研修プログラムや県からの受託事業、実務に携わる機会が少ない方に機会提供を図る実務従事事業、実践に即した研究会活動等を実施しております。本会は、そうした埼玉県協会の活動を広く知って頂くとともに、既存会員と未入会の方の交流促進を目的としたイベントです。

本会では、2017年度資格登録者はもちろんですが、資格を取得してから無所属・他協会所属、まだ資格登録要件を満たしていない、といった方も大歓迎です。また、既存会員の皆さまにとっても、有意義な情報交換の機会になると考えております。

埼玉県中小企業診断協会は、「顔が見える仲間がいるアットホームな気風」で、独立診断士にも企業内診断士にも活躍の場があることが特徴です。そんな協会の雰囲気を感じながら、「おいしいネタ」を見つけてみませんか?

現在、参加者を募集中です。参加を希望される方は、下記の方法によりお申し込みをお願い致します。

埼玉オータムフォーラム2017(新人歓迎交流会)
1.日時:2017年10月7日(土) 13:30開会 (13:00受付開始)

2.会場: 埼玉会館
★埼玉県さいたま市浦和区高砂3-1-4(JR浦和駅西口より徒歩約6分)

3.内容:埼玉県中小企業診断協会の紹介
基調講演
ワークショップ(診断士としての活動の場を拡げる)
研究会・実務従事・研修に関する紹介
パネルディスカッション(埼玉県協会会員の診断士活動)

4.申込方法
埼玉県協会未入会の方:こくちーずよりお申込み下さい。
こくちーず
-----

皆様、是非ともご参加くださいませ。

できる逆引き Googleアナリティクス Web解析の現場で使える実践ワザ240 ユニバーサルアナリティクス&Googleタグマネージャ対応」という書籍で勉強中です。


情報処理教科書 高度試験午後I記述 春期・秋期」にインタビューを、
情報処理教科書 高度試験午後II論述 春期・秋期」に体験記を寄稿しておりますので、
秋試験の学習に向けて是非ともお読みくださいませ。



よろしければ、クリックをお願い致します。


ブログランキング・にほんブログ村へ

誕生日メッセージには個別返信しよう

こんばんは。Cobbyこと小林 健了です。

先日、無事に誕生日を迎えることができました。
親には感謝です。

さて、Facebookでは、誕生日に個別メッセージを投稿する習慣が根付いているようです。
メッセージのほう、ありがとうございます。
他方、受け取ったメッセージに対する当事者の反応は様々です。

・いいね!だけを返す
・投稿1本で返信に代える
・全員に個別メッセージ。ただし、内容はすべて同じ。
・全員にそれぞれ異なる個別メッセージを返す。

さて、返信がきちんとあるかどうか。
メッセージを送った人にとっては、それにより、印象の良しあしが変わってきます。
そして、将来、連携できるかどうかも見られている可能性があります。

今回、前回と、私は、全員にそれぞれ個別メッセージを返しました。
今年は合計116件のお祝いを頂いており、それぞれに個別メッセージをお送りしました。
要した時間は1時間強。
返信のための時間を計画的に確保すれば、できなくはないでしょう。

皆様も、大切な方からの誕生日祝いに、個別の言葉を作られていはいかがでしょうか。

中小企業診断士の皆様においては実務補習の最中ですが、いかがお過ごしでしょうか。
本日は、関東地区の診断士向けのイベントについてご紹介いたします。

埼玉オータムフォーラム2017」(新人歓迎交流会)開催!!

-----
20170821_埼玉オータムフォーラム
埼玉県協会では、埼玉県下で活動を希望する中小企業診断士を対象に「埼玉オータムフォーラム2017」(新人歓迎交流会)を2017年10月7日(土)に埼玉会館(さいたま市)で開催します。

埼玉県協会では、毎月第3土曜日に開催される研修交流定例会を始めとした各種研修プログラムや県からの受託事業、実務に携わる機会が少ない方に機会提供を図る実務従事事業、実践に即した研究会活動等を実施しております。本会は、そうした埼玉県協会の活動を広く知って頂くとともに、既存会員と未入会の方の交流促進を目的としたイベントです。

本会では、2017年度資格登録者はもちろんですが、資格を取得してから無所属・他協会所属、まだ資格登録要件を満たしていない、といった方も大歓迎です。また、既存会員の皆さまにとっても、有意義な情報交換の機会になると考えております。

埼玉県中小企業診断協会は、「顔が見える仲間がいるアットホームな気風」で、独立診断士にも企業内診断士にも活躍の場があることが特徴です。そんな協会の雰囲気を感じながら、「おいしいネタ」を見つけてみませんか?

現在、参加者を募集中です。参加を希望される方は、下記の方法によりお申し込みをお願い致します。

埼玉オータムフォーラム2017(新人歓迎交流会)
1.日時:2017年10月7日(土) 13:30開会 (13:00受付開始)

2.会場: 埼玉会館
★埼玉県さいたま市浦和区高砂3-1-4(JR浦和駅西口より徒歩約6分)

3.内容:埼玉県中小企業診断協会の紹介
基調講演
ワークショップ(診断士としての活動の場を拡げる)
研究会・実務従事・研修に関する紹介
パネルディスカッション(埼玉県協会会員の診断士活動)

4.申込方法
埼玉県協会未入会の方:こくちーずよりお申込み下さい。
こくちーず
-----

皆様、是非ともご参加くださいませ。

できる逆引き Googleアナリティクス Web解析の現場で使える実践ワザ240 ユニバーサルアナリティクス&Googleタグマネージャ対応」という書籍で勉強中です。


情報処理教科書 高度試験午後I記述 春期・秋期」にインタビューを、
情報処理教科書 高度試験午後II論述 春期・秋期」に体験記を寄稿しておりますので、
秋試験の学習に向けて是非ともお読みくださいませ。



よろしければ、クリックをお願い致します。


ブログランキング・にほんブログ村へ

システム監査技術者午後1の問題文には、この構造がある

こんばんは。Cobbyこと小林 健了です。

久しぶりに、情報処理技術者試験の話題で。
最初にデータベーススペシャリストの話を書こうとしましたが、それよりも、
ITストラテジスト試験の対策になりそうな、システム監査技術者午後1の構造解析について。

システム監査技術者午後1の問題文には、構造に決まった特徴があります。
1. 序文
2. 予備調査の内容
3. 本調査の実施
4. 本調査での発見事項 (4段目はないこともある)

なお、「本調査の実施」ではなく、「監査手続書の作成、レビュー」ということで、
監査計画段階の事例もあります。

新制度になってからこの構造を外した問題は平成21年問3と問4だけなので、この構造は「かたい」と考えられます。

更に、設問と上記の構造についても特徴があります。
それは、「設問」と問題文の対応関係にあります。
設問と直接結びつく記述が、「3. 本調査の実施」から「4. 本調査での発見事項」に集中しているのです。
例えば、平成28年問3では、

「3. 本調査の実施」の(1)→設問1
「3. 本調査の実施」の(3)→設問2
「4. 本調査での発見事項」の(1)→設問1
「4. 本調査での発見事項」の(2)→設問1
「4. 本調査での発見事項」の(3)→設問1

となっています。問題文、設問文の構造から言えることは、
「問題文を最初から読んでいっても、設問と対応付けて読むことが難しいので、タイムロスとなる危険がある」
ということです。
この問題では開発規定が「3. 本調査の実施」の(1)から(4)に対応してくれていますが、そうでない問題も多いのです。
前半部分には答えが順序通りならんでいなかったり重要論点の密度が低かったりします。
なので、システム監査午後1の問題を解くときには、
設問→「4. 本調査での発見事項」→「3. 本調査の実施」→全文
と、フィルタをかけながら読んでいくとよいでしょう。

さて、ITストラテジストの午後1にも目を転じましょう。
こちらの問題文の構造も、
1. 序文
2. 現状の業務プロセス
3. 業務改革方針及び施策

となっていることが多いのです。
こちらは、平成28年問2、平成23年問2、組込み全問題のようにパターンを外されることも多いのですが、
問題選択でそのような問題を排除すればよいレベルでしょう。
こちらのほうも、頭から問題文を読まずに
設問→「3. 業務改革方針及び施策」→全文
と、フィルタをかけながら読みこんで、タイムロスをなくしたいところですね。

更に、システム監査の午後1にはITストラテジストにはない特徴があるのですが、
それは後日。

中小企業診断士の皆様においては実務補習の最中ですが、いかがお過ごしでしょうか。
本日は、関東地区の診断士向けのイベントについてご紹介いたします。

埼玉オータムフォーラム2017」(新人歓迎交流会)開催!!

-----
20170821_埼玉オータムフォーラム
埼玉県協会では、埼玉県下で活動を希望する中小企業診断士を対象に「埼玉オータムフォーラム2017」(新人歓迎交流会)を2017年10月7日(土)に埼玉会館(さいたま市)で開催します。

埼玉県協会では、毎月第3土曜日に開催される研修交流定例会を始めとした各種研修プログラムや県からの受託事業、実務に携わる機会が少ない方に機会提供を図る実務従事事業、実践に即した研究会活動等を実施しております。本会は、そうした埼玉県協会の活動を広く知って頂くとともに、既存会員と未入会の方の交流促進を目的としたイベントです。

本会では、2017年度資格登録者はもちろんですが、資格を取得してから無所属・他協会所属、まだ資格登録要件を満たしていない、といった方も大歓迎です。また、既存会員の皆さまにとっても、有意義な情報交換の機会になると考えております。

埼玉県中小企業診断協会は、「顔が見える仲間がいるアットホームな気風」で、独立診断士にも企業内診断士にも活躍の場があることが特徴です。そんな協会の雰囲気を感じながら、「おいしいネタ」を見つけてみませんか?

現在、参加者を募集中です。参加を希望される方は、下記の方法によりお申し込みをお願い致します。

埼玉オータムフォーラム2017(新人歓迎交流会)
1.日時:2017年10月7日(土) 13:30開会 (13:00受付開始)

2.会場: 埼玉会館
★埼玉県さいたま市浦和区高砂3-1-4(JR浦和駅西口より徒歩約6分)

3.内容:埼玉県中小企業診断協会の紹介
基調講演
ワークショップ(診断士としての活動の場を拡げる)
研究会・実務従事・研修に関する紹介
パネルディスカッション(埼玉県協会会員の診断士活動)

4.申込方法
埼玉県協会未入会の方:こくちーずよりお申込み下さい。
こくちーず
-----

皆様、是非ともご参加くださいませ。

できる逆引き Googleアナリティクス Web解析の現場で使える実践ワザ240 ユニバーサルアナリティクス&Googleタグマネージャ対応」という書籍で勉強中です。


情報処理教科書 高度試験午後I記述 春期・秋期」にインタビューを、
情報処理教科書 高度試験午後II論述 春期・秋期」に体験記を寄稿しておりますので、
秋試験の学習に向けて是非ともお読みくださいませ。



よろしければ、クリックをお願い致します。


ブログランキング・にほんブログ村へ

RESASコンテスト YouTubeに公開されています

こんばんは。Cobbyこと小林 健了です。

本日、RESASコンテスト2016がYouTubeに公開されました。

「長野県の負のスパイラル大問題!!「昆虫食」で解決します!」

提案者:長野県松本県ヶ丘高等学校 内田 佑香、横山 瑠奈
分析対象自治体:長野県 予選地域:関東


「糸島版マーケティングモ・デ・ル・で地域産業のやる気も・出・る・~福岡県糸島市に新ブランドを創出し、地域経済を豊かにする~」

提案者:岡 祐輔(福岡県糸島市役所)
分析対象自治体:福岡県糸島市 予選地域:九州・沖縄



発表の中でも、すでに実践されておられる方が多いことが印象的でした。
私が応援に行った方は、入賞は逃しましたが素晴らしい発表を見せてくれていました。

情報処理教科書 高度試験午後I記述 春期・秋期」にインタビューを、
情報処理教科書 高度試験午後II論述 春期・秋期」に体験記を寄稿しておりますので、
秋試験の学習に向けて是非ともお読みくださいませ。



よろしければ、クリックをお願い致します。


ブログランキング・にほんブログ村へ

地方創生 政策アイディアコンテスト2016の応援に行きました

こんばんは。Cobbyこと小林 健了です。

1/21は、地方創生 政策アイディアコンテスト2016の応援に行きました。
このコンテストでは、RESASを活用して地方創生のための政策アイディアを提案するというものです。
私もチームで参加させて頂いて地方予選までは通過できましたが、全国大会の出場はなりませんでした。

結果のほうは、すでに報道の通りです。
また、今回大学生以上一般の部で地方創生大臣賞を獲得された岡祐輔様のブログです。

各提案内容の全体的な印象として、各提案の出来が素晴らしいことと、単に分析・提案を行っておられるだけでなく、一部または全部が実施状態にある、ということです。
単に政策提案するだけでなく、地域と交流しながら実施可能な物を提案する必要があるのだと感じました。

以下は、技術者として考えたこと。
RESAS活用はいわゆるビッグデータの活用に当たるものですが、技術者、IT関連者、そしてITに直接関与しない方では捉え方がそれぞれ異なるということ。
それを踏まえてどのような立ち位置を取るか、そしていかに相手に合わせていくか、が重要と考えました。

-----
データの活用
・データを分析して知見を見出してアイディアを出す
・今まである実践的なアイディア等をビッグデータで検証・裏付けする
今回感じたことは、受賞者には後者のパターンも多く、ビッグデータの活用というものを杓子定規に捉えては良くなさそう、ということ。
分析者視点では前者に重きを置きがちだが、実際にデータ活用結果を実施する立場からすると、後者のほうが動きやすいし、客観的に見ても後者の観点のほうがしっくりくるパターンも多いのだろう。
-----

-----
・ビッグデータが流行しつつあるのは、様々な大量、非構造データを蓄積できるようになったというIT面、契約面の事情以外にも、既存の業務担当者の発想を超えた着想で事業課題を解決したいという経営視点もあると考えています。
・そのため、専門手法でデータを解析してそこから知見を得て施策を導くことも結構ですが、最終的に業務担当者や経営者にビッグデータの活用結果やそこから導いた施策を説明して、納得頂いて、行動頂く必要もあります。いくら既存の発想の枠を超えるとはいっても、あまりに的外れでは問題はあるでしょう。
・技術者としてはデータ解析手法を開発するということは疑いようのない至上命題なのですが、データ解析の外で行われている、インプットとなる事業課題を見ること、依頼者に施策について納得・行動頂けること、という視点も気を付けます。施策は実施されて価値が出ると思いますので。
-----

平成28年度のITストラテジストでは、ビッグデータを活用した新サービスにより事業を優に展開するという事例が出題されました。
情報処理教科書 高度試験午後I記述 春期・秋期」にインタビューを、
情報処理教科書 高度試験午後II論述 春期・秋期」に体験記を寄稿しておりますので、
秋試験の学習に向けて是非ともお読みくださいませ。



よろしければ、クリックをお願い致します。


ブログランキング・にほんブログ村へ

プロフィール

小林 健了

Author:小林 健了
取得資格: 中小企業診断士、技術士(電気電子部門)、情報処理技術者 (ITストラテジスト等) 。主にITや製造現場の観点から、企業経営、コンサルティング、技術について情報提供してまいります。

最近のトラックバック

ブロとも申請フォーム

アンケート

人気blogランキング

よろしければ、クリックをお願いします!! ↓↓↓↓↓↓↓↓

人気ブログ

ブログ内検索