こんにちは、丸山満彦です。IPAが情報セキュリティ白書2008 第II部「10大脅威 ますます進む『見えない化』」を公開していますね。。。
＝＝＝＝＝
「情報セキュリティ早期警戒パートナーシップ(*1)」に参画する関係者のほか、情報セキュリティ分野における研究者、実務担当者など104名から構成される「情報セキュリティ検討会」で、2007年に「印象が強かったもの」、「社会的影響が大きいもの」などの観点から投票を行い、10大脅威を選択、分析し、今後の対策をまとめました。
＝＝＝＝＝
ということのようですね。。。
こんにちは、丸山満彦です。mixiですいとんろうさんが書いていました。。。個人情報保護の過剰反応として、今朝のNHKニュースでも、知的障害者を支援する相談員に知的障害者のリストが行かないので、相談員がずーーーーっと知的障害者からの連絡を待ち続けていて、一年間に一度も相談がなかった・・・なんてことも報道していましたね。。。
こんにちは、丸山満彦です。いまさらなんですが、財務諸表の情報って投資判断に重要というのはわかるのですが、内部統制が有効かどうかってどの程度投資判断に重要なんでしょうか？
こんにちは、丸山満彦です。経済産業省が「IT統制のための財務会計パッケージソフトウェア向けプロテクションプロファイルモデル」を公開していますね。。。
こういう発想って重要だと思いますよ。。。いままでの監査って、専門家の判断によりすぎているような気がするんですよね。。。構造的に分析する必要があるのではと思っています。
コンテンツの是非も重要なのですが、考え方（発想）について考えてほしいです（＝＞監査関係者）
で、とくに重要なことは、前提条件っていうのがあるということですね。例えば、社長は粉飾をしようという意図はないとか。。。
だから、以下のコントロールがあれば、財務報告は適切になると・・・前提条件が偽であれば、その後はあまり関係ないということになります。。。
こんにちは、丸山満彦です。JNSAが【速報版】2007年度 情報セキュリティインシデントに関する調査報告書（Ver.1.0）を公表していますね。。。
漏えい人数 3,053万1,004人
想定損害賠償総額 2兆2,710億8,970万円
2兆円といわれても実感がなかなかわいてきません。。。
こんにちは、丸山満彦です。会計監査の信頼性がいろいろと取り上げられていますが、マネジメントシステムの認証の信頼性についても課題となっているようですね。。。
JISのマネジメントシステム認証の仕組みは、日本工業標準調査会（JISC）の「審査登録のしくみ」を見るとわかりますが、認定機関が認証機関を認定し、その認証機関が認証を受ける組織の活動がJISQ9001に適合しているかどうかを認証し、登録するという仕組みになっています。
JISCの議論などもみていると（例えば、ガイドライン（案）に対する認証機関からの意見について ）面白いですね。。。
マネジメント認証を理論的に厳密に突き詰めると、規格（例えば、JISQ9001）への適合性の認証となるのですが、そうすると規格に「適合していることが必ずしも社会の期待ではない」ので、理論的になればなるほど社会の期待からのずれが生じる。一方、社会の期待にあわせようとすると、あいまいな認証の基準が入り込む余地がでてくるので、認証の透明性が損なわれる。。。
「規格の内容が必ずしも社会の期待に一致していない」、「認証の仕組みが社会の期待を反映できない」の２つに問題わけて考えたほうがよいかもしれませんね。。。
こんにちは、丸山満彦です。三菱東京UFJ銀行のシステム障害についての佐藤金融庁長官の記者会見の要旨が公開されておりますね。。。
こんにちは、丸山満彦です。IPAから「情報セキュリティに関連するソフトウェアの取扱いに係る法律上の位置付けに関する調査」が公表されていますね。。。
こんにちは、丸山満彦です。経済産業省の産業構造審議会情報セキュリティ基本問題委員会が中間とりまとめ（案）～企業における戦略的な情報セキュリティガバナンスの確立に向けて～に対する意見公募をしていますね。。。
こんにちは、丸山満彦です。マイミクさんからの情報です。。。個人情報の保護に関する法律施行令の一部を改正する政令が施行されたようです。。。個人情報取扱事業者の判定する際の個人情報データベースに該当するかどうかについての基準が改定されたようですね。。。
こんにちは、丸山満彦です。閑人さんから「監査の品質」についてコメントをいただいたので普段考えていたことの備忘録で・・・
そもそも品質管理っていうけど、監査の品質管理って言う場合に、
・「グレードを向上させる」ことなのか
・「ばらつきを減らす」ことなのか
また、
・「Quality Management」なのか
・「Quality Control」なのか
を混乱して利用されている場合がありそうです。
こんにちは、丸山満彦です。金融庁が、「公認会計士・監査法人に対する懲戒処分等の考え方」の改訂（案）についてのパブコメを募集していますね。。。
Recent Comments