基準 情報システム・プライバシーに係るコントロール
ガバナンス
基準「実施基準」2100：業務（work）の内容（主たる業務範囲）
「実施基準」2100では内部監査部門の主たる業務としてガバナンス、リスク・マネジメント、及びコントロールという3つの概念を提示し、内部監査部門がその業務に当たり備えておくべき姿勢を明らかにしている。 「実施基準」2100...
内部監査の定義内部監査の定義
内部監査は内部監査人協会の定める「内部監査の専門的実施の国際基準」で以下のように定義される。 --内部監査の定義-- 内部監査は、組織体の運営に関し価値を付加し、また改善するために行われる、独立にして、客観的なアシュアランス...
用語ＩＴガバナンス＜Information Technology Governance＞
全社的な情報技術（ＩＴ）が組織体の戦略や目標を支援することを確実にするリーダーシップ、組織構造、プロセスから構成される。
用語ガバナンス＜Governance＞
組織体の目標達成に向けて、組織体の活動について、情報を提供し、指揮し、管理し、そして監視するために取締役会によって実施される、プロセスと構造の組み合わせ。