情報システム監査の保証型監査は如何にあるべきか

抄録

情報セキュリティ監査基準において「保証型監査」が推奨された。一つの前進ではあるが、内容的には公認会計士監査の形式に則ったガイドラインが示されただけであり、十分に検討されたものとは言い難く、有効な監査モデルの構築は今後の課題である。監査基準と併せて策定された報告基準ガイドラインにおける保証型監査の問題点を明らかにし、更なる前進の第一歩としたい。