サンプル数 in IT CO for SOX

　こんにちは、丸山満彦です。今度のIT Control Objectives for SOX 2nd Editon - EDでは経営者評価の際の検証するサンプル数についても言及していますね。

　
■ISACA
・2006.04.30 IT Control Objectives for Sarbanes-Oxley 2nd Edition – Exposure Draft
・・PDF

＝＝＝＝＝
図表7:サンプル数の選択のガイダンス

コントロール の性質	実施される頻度	最小 サンプル数
マニュアル	1日数回	25
マニュアル	日次	25
マニュアル	週次	5
マニュアル	月次	2
マニュアル	四半期毎	2
マニュアル	年次	1
自動化	全般統制が有効 である場合	1

＝＝＝＝＝

ということで、ＩＴ全般統制に依拠できる場合は、サンプル数は1件でよいとなっています。

ＩＴ全般統制に依拠できるとサンプル数はぐっと少なくなるという仕組みです（図表26参照）。

ということで、ＩＴ全般統制はしっかりやっておくことが重要ということですね。

【参考】
・2006.03.02 準拠性検査のサンプル数