BDO三優監査法人でのISMAPリスト登録までの参考スケジュール
ISMAP登録に係る作業(事前準備、予備調査、本番監査、申請・審査・登録)に要する期間は、一般的に1年11カ月~2年3ヶ月程度になります。
本番監査前に行うこととなる、詳細管理策の採用・非採用の決定、詳細管理策に対応する個別管理策の決定および実装、言明書に記載する個別管理策の粒度等が、本番監査やその後の申請の受理や審査に要する時間に影響を与えます。
本番監査の前に管理策に基づく統制をどの程度準備出来るかが重要となります。
【図表6 ISMAPリスト登録までのスケジュールイメージ】
(注意:ISMAPの場合の参考値であり、ISMAP-LIUの場合や管理策の増減によって期間は変動します)
ISMAP運用支援機関では、登録申請後に行われる受理確認や技術的審査の段階における指摘や手戻りの発生を避けるために、事前相談を実施しております。詳細は、下記リンクからご覧ください。
FAQ - 事前相談の活用が推奨される具体例を教えてください。 (ismap.go.jp)
FAQ - クラウドサービス登録申請の準備を進めていますが、提出する書類の記載について事前に相談することは可能ですか? (ismap.go.jp)
よくある問題点に対するBDO三優監査法人が提案する成功要因
BDO三優監査法人にて実施しているISMAPの監査でよく発生する問題とそれに対応する成功要因を整理しています。
ISMAPの認定を行うためには本番監査の事前に管理策に基づく統制の準備と、徹底的な予備調査の実施と発見事項の是正が重要な成功要因となります。
【図表7 ISMAP認定までのよくある問題点と成功要因の整理】