金融システム監査の要点｜経済法令研究会

BOOKS

試し読みはコチラ！

金融システム監査の要点

著者名

大野　博堂　著
ぺージ数

A5判 344頁
ISBN

ISBN978-4-7668-3510-6
発行日

2024年5月15日
価格

3,080 円（税込）

お知らせ

会員登録（無料）をされますと、2,200円(税込)以上のご購入で書籍等の配送手数料が無料となります。また、次回から購入（申込）手続きが簡易化されます。

会員登録

概要	金融機関の内部監査関係者　注目！！「ＩＴガバナンス」その本質を捉えよ金融機関のシステム監査に携わるすべての人へ――― 金融機関のシステム障害発生防止の砦となるチェックポイントを一挙紹介！実務の考え方と進め方がわかる、内部監査担当者必携の一冊です。 <特長①> 「監督指針」「金融機関のシステム障害に関する分析レポート」「システム監査基準」等の様々な関連資料を読み解き、監査の視点を徹底解説。 <特長②> 技術革新・サイバーセキュリティ・経済安全保障・マネロン対策強化などを背景に複雑・高度化する金融監査における論点を可視化。実際に金融機関の監査役（監事）として監査機能を担う立場にある筆者が被監査部門に問いかけているポイントを念頭に金融当局が発信する種々の情報を網羅的に整理した最新版！！
目次	第１章金融機関の内部監査とシステム監査第１節金融機関の内部監査高度化への期待　１「金融機関の内部監査の高度化に向けた現状と課題」の要諦　２「金融機関の内部監査の高度化に向けたプログレスレポート（中間報告）」の要諦第２節金融機関の内部監査において理解すべき当局の考え方　１最近のシステム障害などからみたシステム監査の重要性　２「検査・監督基本方針」と「監督指針」の体系　３金融検査マニュアルによる検査廃止が内部監査にもたらす影響第２章金融機関のITガバナンスとITマネジメント第１節 ITガバナンスの要諦　１従来のITシステムとリスク管理　２新たなデジタルサービスやビジネスモデル変革への対応　３自治体、地域企業のDXと金融機関のIT戦略第２節金融機関のITガバナンスとITマネジメント　１内閣官房（デジタル庁）が定義するITガバナンスとITマネジメント　２金融庁が示すITガバナンスの要諦第３章システム監査の進め方第１節システム監査のポイント整理の前提として第２節経済産業省「システム監査基準」にみるシステム監査の進め方　１システム監査の定義と目的　２システム監査の位置づけと「経産省監査基準」の活用の在り方　３システム監査の属性に係る基準　４システム監査の実施に係る基準　５システム監査の報告に係る基準　６リスク・アプローチの適用による監査第３節 FISC「金融機関等のシステム監査基準」にみる内部監査の進め方　１システム監査人の要件　２システム監査の対象　３ ITガバナンス監査の留意点　４ ITマネジメントとITコントロール　５３線ディフェンスからみた監査報告第４章金融庁が指し示すシステム監査の具体的なポイント第１節「監督指針」にみるシステム監査の着眼点　１「監督指針」にみるシステム監査への期待　２「監督指針」を踏まえて内部監査部門が活用可能なシステム監査チェックリスト第２節インシデント発生時における金融機関の対応と内部監査部門の役割　１障害発生時の銀行法に基づく基礎的対応の確認　２大規模なシステム障害が発生した場合の現場対応を見越した確認第３節システムの統合や更新などが予定される場合のチェックポイント　１統合スケジュールや統合の方法論の視点　２統合の相手先となる金融機関との連携の視点　３テスト工程と手法における視点　４顧客に与える影響の視点　５外部委託における視点　６進捗管理における視点　７コンティンジェンシープランにおける視点　８過去の統合プロジェクトで確認されたインシデント事例を踏まえた視点第４節平時／危機発生時の危機管理態勢における内部監査のチェックポイント　１平時における視点　２危機発生から事態収拾に至るまでの対応の視点第５節金融機関が横断的に利用する重要システムを対象とした個別のチェックポイント　１ ATMシステムにおける視点　２インターネットバンキング（IB）における視点　３外部の決済サービス事業者等との連携における視点第６節リスクベース監査から経営監査へ第５章テーマ別システム監査の論点第１節技術革新への対応　１ DXの潮流とAI、RPAの活用　２クラウドサービスの活用　３金融包摂・障がい者への対応を踏まえた対応　４自治体DXを支援する金融機関としての取組み第２節サイバーセキュリティの論点　１主要な論点と内部監査における確認ポイント　２サイバーセキュリティ・セルフアセスメント（CSSA）の活用第３節サードパーティリスク対応の経済安全保障対応への昇華　１サードパーティリスク対応の基本的考え方　２経済安全保障の概要と金融機関への直接的・間接的な影響第４節 AML ／ CFTの高度化に向けた論点　１ AML ／ CFT概論　２リスクベースド・アプローチによるアセスメント　３ AML ／ CFTに用いられる情報システム

概要

金融機関の内部監査関係者　注目！！
「ＩＴガバナンス」その本質を捉えよ
金融機関のシステム監査に携わるすべての人へ―――
金融機関のシステム障害発生防止の砦となるチェックポイントを一挙紹介！
実務の考え方と進め方がわかる、内部監査担当者必携の一冊です。
<特長①>
「監督指針」「金融機関のシステム障害に関する分析レポート」
「システム監査基準」等の様々な関連資料を読み解き、監査の視点を徹底解説。
<特長②>
技術革新・サイバーセキュリティ・経済安全保障・マネロン対策強化などを背景に
複雑・高度化する金融監査における論点を可視化。
実際に金融機関の監査役（監事）として監査機能を担う立場にある筆者が
被監査部門に問いかけているポイントを念頭に
金融当局が発信する種々の情報を網羅的に整理した最新版！！

第１章金融機関の内部監査とシステム監査
第１節金融機関の内部監査高度化への期待
　１「金融機関の内部監査の高度化に向けた現状と課題」の要諦
　２「金融機関の内部監査の高度化に向けたプログレスレポート（中間報告）」の要諦
第２節金融機関の内部監査において理解すべき当局の考え方
　１最近のシステム障害などからみたシステム監査の重要性
　２「検査・監督基本方針」と「監督指針」の体系
　３金融検査マニュアルによる検査廃止が内部監査にもたらす影響
第２章金融機関のITガバナンスとITマネジメント
第１節 ITガバナンスの要諦
　１従来のITシステムとリスク管理
　２新たなデジタルサービスやビジネスモデル変革への対応
　３自治体、地域企業のDXと金融機関のIT戦略
第２節金融機関のITガバナンスとITマネジメント
　１内閣官房（デジタル庁）が定義するITガバナンスとITマネジメント
　２金融庁が示すITガバナンスの要諦
第３章システム監査の進め方
第１節システム監査のポイント整理の前提として
第２節経済産業省「システム監査基準」にみるシステム監査の進め方
　１システム監査の定義と目的
　２システム監査の位置づけと「経産省監査基準」の活用の在り方
　３システム監査の属性に係る基準
　４システム監査の実施に係る基準
　５システム監査の報告に係る基準
　６リスク・アプローチの適用による監査
第３節 FISC「金融機関等のシステム監査基準」にみる内部監査の進め方
　１システム監査人の要件
　２システム監査の対象
　３ ITガバナンス監査の留意点
　４ ITマネジメントとITコントロール
　５３線ディフェンスからみた監査報告
第４章金融庁が指し示すシステム監査の具体的なポイント
第１節「監督指針」にみるシステム監査の着眼点
　１「監督指針」にみるシステム監査への期待
　２「監督指針」を踏まえて内部監査部門が活用可能なシステム監査チェックリスト
第２節インシデント発生時における金融機関の対応と内部監査部門の役割
　１障害発生時の銀行法に基づく基礎的対応の確認
　２大規模なシステム障害が発生した場合の現場対応を見越した確認
第３節システムの統合や更新などが予定される場合のチェックポイント
　１統合スケジュールや統合の方法論の視点
　２統合の相手先となる金融機関との連携の視点
　３テスト工程と手法における視点
　４顧客に与える影響の視点
　５外部委託における視点
　６進捗管理における視点
　７コンティンジェンシープランにおける視点
　８過去の統合プロジェクトで確認されたインシデント事例を踏まえた視点
第４節平時／危機発生時の危機管理態勢における内部監査のチェックポイント
　１平時における視点
　２危機発生から事態収拾に至るまでの対応の視点
第５節金融機関が横断的に利用する重要システムを対象とした個別のチェックポイント
　１ ATMシステムにおける視点
　２インターネットバンキング（IB）における視点
　３外部の決済サービス事業者等との連携における視点
第６節リスクベース監査から経営監査へ
第５章テーマ別システム監査の論点
第１節技術革新への対応
　１ DXの潮流とAI、RPAの活用
　２クラウドサービスの活用
　３金融包摂・障がい者への対応を踏まえた対応
　４自治体DXを支援する金融機関としての取組み
第２節サイバーセキュリティの論点
　１主要な論点と内部監査における確認ポイント
　２サイバーセキュリティ・セルフアセスメント（CSSA）の活用
第３節サードパーティリスク対応の経済安全保障対応への昇華
　１サードパーティリスク対応の基本的考え方
　２経済安全保障の概要と金融機関への直接的・間接的な影響
第４節 AML ／ CFTの高度化に向けた論点
　１ AML ／ CFT概論
　２リスクベースド・アプローチによるアセスメント
　３ AML ／ CFTに用いられる情報システム