- 2019年度研究プロジェクト
- 「情報セキュリティ」研究プロジェクト（継続）（主査：川辺良和）
（「情報セキュリティ専門監査人部会との合同プロジェクト実施中） - 「情報セキュリティ対策の診断」研究プロジェクト（継続）
（主査：木村裕一） - 「ITガバナンスと内部統制」研究プロジェクト（継続）
（主査：清水惠子）
- 「法とシステム監査」研究プロジェクト（継続）
（主査：稲垣隆一／副主査：黒澤兵夫）
- 「IT監査保証の判断基準」研究プロジェクト（継続）
（主査：松尾 明／副主査：成田和弘）
（個人情報保護専門監査人部会との合同プロジェクト実施中）
- 「BCP／BCMSと新システム監査制度」研究プロジェクト（継続）
（主査：黒澤兵夫）
- 「AIと個人情報～AIの諸問題と個人情報保護~」プロジェクト（新規）
（主査：黒澤兵夫）
- 「次世代のシステム監査」研究プロジェクト（新規）
（主査：荒牧裕一／副主査：浦上豊蔵）
※次世代のシステム監査研究プロジェクトの活動拠点は近畿地区になります。
注）「マイナンバー特別」研究プロジェクトと「新技術対応監査技法」研究プロジェクト」は2018年度で終了しました。 - 「情報セキュリティ」研究プロジェクト（継続）（主査：川辺良和）
2018年度の各プロジェクトの研究成果は2019年6月7日の第33回研究大会で報告しました。
当日の研究成果資料は後日公開の予定です。
2007年度～2017年度の研究成果はこちら
＜研究プロジェクト登録方法＞
登録を希望される方は、「研究プロジェクトの登録」のページからお申し込みください。
（注）前年度から継続して参加するプロジェクトについても継続意思確認のため、再度登録をお願いします。
参加資格：会員（正会員/学生会員/賛助会員）のみ
◆2019年度研究プロジェクト一覧◆
| 「情報セキュリティ」研究プロジェクト（継続）
（主査：川辺良和） ※「情報セキュリティ専門監査人部会との合同プロジェクトを開催」 |
|
| 研究テーマ と概要 |
中小組織を対象に、主としてマネジメントの側面に着目して情報セキュリティの諸問題を取り上げ、セキュリティの確立と強化のために有効な考え方や具体的実施策を提案し利用してもらうことを目標にしている。 今年度も、テーマの選定からはじめて、関係する情報の収集と分析、宿題を持ち寄っての意見交換、それを整理し次に展開するという作業を全員で繰り返して行い、具体的な研究成果にまとめ発表する予定である。特に今年度はシステム監査基準改訂を受け、中小企業の観点からの検討も視野に実施していく予定。 |
| 計画日程 | 7月初旬より開始、平均月1回の頻度で開催する。場所は地下鉄東西線竹橋駅徒歩２分にある「ちよだプラットフォーム」会議室を予定している。今年度も情報セキュリティ専門監査人部会との合同研究を考えている。 |
| 2018年度 の活動成果 |
2018年度は２名の新規メンバーを迎え、第６回の合同研究会を開催する中で、「ひとり情報シスとガバナンス」のテーマで研究活動を展開した。クラウド化の進展によって「ひとり情報シスの状況」はさらに増えると想定できる中で、実際に毎年ひとり情報シスが増えている状況を資料により確認し、アンケートを通して仮説を確認する中で中小企業や大企業のグループ企業における「ひとり情報シスや兼任IT要員についてのリスク認識、ガバナンスの重要性等を研究することができた。 |
| 「情報セキュリティ対策の診断」研究プロジェクト（継続） （主査：木村裕一） |
|
| 研究テーマ と概要 |
2019年度次のテーマを設定する。 ■テーマ クラウドサービスの利用に関する監査 ■狙い・議論すること ・クラウドサービスを利用している企業が、自社が確認できる範囲にて、クラウドサービスをどのような内容で監査し、また管理画面等において、具体的にどのように確認したらよいか、ISO27017や大手のサービスの管理画面等を例に、研究する。 ・ISO27017に基づくクラウドセキュリティ固有の理解 ・大手サービスにおける情報公開、確認可能な範囲の調査 ■目標とする成果・クラウドセキュリティ上の内部監査のポイント 成果物を監査のツールとして活用する方法を検討する ■なおテーマについては、上記テーマ以外も取り上げて検討することがあり得る。 |
| 計画日程 | 日程：原則として毎月中旬1回の定例会 平日の18:30から、 場所：会員企業の会議室の利用を予定 または公共の会議室 （山手線大崎駅5分） 他 なお、詳細についてはご連絡をくださった方にお知らせします。 |
| 2018年度 の活動成果 |
■成果（2019年6月研究大会にて報告） 個人情報保護におけるグローバル化への対応に関する研究について、発表し検討資料を公表 発表：「EU一般データ保護規則（GDPR）への対応」 資料：EU一般データ保護規則（GDPR）対応研究 成果物集 （2018年度 2つのテーマを予定したうち、テーマ2を研究した。） |
| 「法とシステム監査」研究プロジェクト」（継続）
（主査：稲垣隆一／副主査：黒澤兵夫） |
|
| 研究テーマ と概要 |
■概要 システム監査は、情報システムの企画、開発、運用、保守に関する現実的な課題の予防、解決に、いかに役立つのか？ レピュテーションリスク、クラウドコンピューティング、ソーシャルネットワーク、ビッグデータの取扱い、マイナンバー制度、IoT/IoEシステム、サイバーアタックなど現下の課題、判決例に表れた紛争事例を素材に検討し、その成果を生み出すシステム監査の技法の開発、管理基準の改訂の提案などに結びつける。 ■研究テーマと概要 事例として「レピュテーションリスクマネジメントと情報漏洩」を研究課題として、判例などをベースにシステム監査の観点から調査・研究する。 並行して次の事項も研究する。 ①クラウドコンピューティング、ソーシャルネットワーク、ビッグデータの取扱い、マイナンバーシステム、IoT/IoEシステム、サイバーアタックなど、新しいシステム技術に係る法的課題の洗い出しと、これらに対するシステム監査の寄与。 ②システム開発プロセスのコンプライアンス監査 具体的には、システム開発に関する裁判例や参加者の経験を素材に、システム開発企画、要件定義、仕様決定、契約、開発工程、外部委託、情報漏洩対策、クラウド利用、システム統合、個人情報保護法、不正競争防止法、下請法、派遣業法、金融検査マニュアルなど外部規範への適合などを検討し、システム開発態勢におけるシステム監査の位置づけ、紛争の未然防止を監査目的とするシステム監査の尺度、監査技法を研究して、システム開発紛争を防止し、円滑なシステム開発を支援するためにシステム監査が果たし得る機能を明らかにする。 |
| 計画日程 | 頻度：原則として1回/2～3か月の定例会。平日午後18:30から開催。 場所：稲垣弁護士事務所 |
| 2018年度の 活動成果 |
アジャイル開発について、手法、契約、監査について判例を基に新システム監査について調査・研究を行った。 ・アジャイル開発について（アジャイル宣言等） ・アジャイル開発の実例（雑誌記事等の紹介） ・アジャイル開発の契約（論文紹介等） ・監査について（システム管理基準および外国のガイドラインの紹介） |
| 「ITガバナンスと内部統制」研究プロジェクト（継続）
（主査：清水惠子） |
|
| 研究テーマ と概要 |
■研究テーマ ITガバナンスと内部統制をテーマに、ITをどのように企業の戦略目標とクラウドなどの新技術の利用とそのITの信頼性確保をどのようにすべきか昨年度に引き続き、課題について企業としての対応策を考えて、来年６月の研究大会で発表する。 ITを利用したガバナンスの在り方を検討する。異なる利害関係者の要請の統合に果たすべき、経営層の役割とIT部門の役割について検討していきたい。 |
| 計画日程 | ・隔月1～2回を予定 （平日の18:30から、2時間程度、場所は未定 会議室提供できる方歓迎です。） ・ITガバナンスと内部統制について研究し、その成果を研究論文として公表する。 |
| 2018年度の 活動成果 |
システム管理基準のITガバナンス、NISCの基準と管理基準の比較を実施した。 |
| 「IT監査保証の判断基準」研究プロジェクト（継続）
（主査：松尾 明／副主査：成田和弘） | |
| 研究テーマ と概要 |
ドラッカーの『テクノロジストの条件』を基本書として用い、以下を主要テーマにテクノロジーモニタリングの研究と実践を行い、その成果を発表する。
また、必要に応じてグローバルな基準・標準に関連する翻訳、既存のフレームワーク等の課題抽出および提言等を行う。 |
| 計画日程 |
|
| 2018年度の 活動成果 |
・2019年度第1回定例研究会での発表（2019/4/12） |
| 「BCMSと新システム監査制度」研究プロジェクト（継続）
（主査：黒澤 兵夫） |
|
| 研究テーマ と概要 |
新システム監査制度（新監査基準および新管理基準）の発行に伴い、システム監査、監査制度を普及と啓蒙につとめる。また、新しい技術IoT、AI、ビッグデータ等への適合性を調査・研究する。 研究項目は、次のとおり。
上記の事項を調査、研究、試行、実践するために社会システム（BCMS、SCMS等）への適合性（ITガバナンス、ITマネジメント等）を検討する。 |
| 計画日程 | １回/１～2か月程度。 |
| 2018年度の 活動成果 |
・新システム監査制度（新監査基準および新管理基準）の発行に伴い、システム監査、監査制度を普及と啓蒙につとめる。 |
| 「AIと個人情報～AIの諸問題と個人情報保護~」研究プロジェクト（新規）
（主査：稲垣隆一／副主査：黒澤兵夫） |
|
| 研究テーマ と概要 |
次の課題について、国内外の文献および判例を調査・研究する。
|
| 計画日程 | 頻度：原則として1回/2～3か月の定例会。平日午後18:30から開催。 場所：稲垣弁護士事務所 |
| 「次世代のシステム監査」研究プロジェクト（新規）
（主査：荒牧裕一／副主査：浦上 豊蔵） |
|
| 研究テーマ と概要 |
情報システムの基盤に関わる新たな技術の登場・普及と、新たな制度の導入に伴い、システム監査の位置付けや監査の方法についても新たな視点が求められるようになっている。 これらの研究を多面的に行い、次世代のシステム監査のあり方について意見交換し、その成果を学会誌等で発表していく。 （予定されるテーマ） ・ビッグデータ、IoT、ブロックチェーン、AI、RPA等の新技術 ・個人情報や知的財産権等に関する新制度 ・ITガバナンス等の被監査企業の組織のあり方 |
| 計画日程 | 日程：原則として毎月1回の定例会 平日の18:30から、場所：大阪市立大学文化交流センター（大阪駅前第２ビル6階） |
2017年度以前の研究成果はこちら