ISMAP監査提供サービス

BDO三優監査法人でのISMAP監査提供サービス
 

BDO三優監査法人では、ISMAPクラウドサービスリストへ登録された企業、またはこれから登録を目指す企業のために、
 以下の「予備調査」、「本番監査」の2つのサービスを提供しています。


【図表4 三優監査法人でのISMAP監査提供サービス】 


BDO三優監査法人で実施している「予備調査」)
 監査機関がコンサルティング業務を実施することは独立性に抵触するため禁止されていますが、「予備調査」の一環として実施業務に関しては認められています。
 
【予備調査の一環として許可されている業務】

  • 文書の不備の指摘と改善の方向性の提示
  • 一般論としての記載例の提供
  • 文書の改訂漏れに関するコメント提供

 上記を前提に、「予備調査」においては、本番監査における整備状況評価の一部(規程、手順書等の閲覧、根拠となる文書・記録等の閲覧、根拠となる設定の閲覧又は観察に相当する内容の調査を実施します。

管理策の内容に応じて、複数の手続きを実施致します。

 

本番監査で指摘が発生することにより、本番監査のやり直しが生じる場合もあります。

そのため、弊法人では本番監査期間前に予備調査を実施することをお奨めしています。

予備調査を実施することで、登録を予定しているクラウドサービスが、「ISMAP外部評価」を受けるレベルに到達しているかどうかを確認することも可能です。

 

【図表5 本番監査で指摘が想定される事項】(参考資料:ISMAP標準監査手続(https://www.soumu.go.jp/main_content/000819996.pdf) 11頁 注釈 2024/4/16閲覧)