先日のキムタケさんのエントリ監査法人力士の憂鬱を読んでみて、改めて考えさせられました。実際、監査法人は、被監査先である企業と「なれあい」「なあなあ」の関係であってはならないはずです。 一方、監査されるはずの企業・団体も、粉飾決算の片棒を担が…

ソースはこちら→新「システム監査基準」、「システム管理基準」の公表について

前にいた会社でも、「監査役」の方はお飾りでしかなく、月に１回出社すればよいほうで、いわゆる「名誉職」みたいな感じでした。 ところで、「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」に対する意見の募集(経済産業省 商…

ざっと眺めてみたが、用語の定義も存在していないし、旧システム監査基準にあった、災害対策の項目も欠落している。突っ込みどころ満載なので、別途パブリックコメントを提出すべくまとめ中。情報セキュリティ監査制度と明らかに混在している部分もあり、何…