18-1-1. 内部監査
内部監査とは、セキュリティのルールや扱っている文書などが、自社で規定した要求事項を満たしており、決められたルールに沿って業務が実施されているかをチェックすることです。セキュリティのルールを整備して日が浅いうちは、関係者がルールを理解し、遵守しながら仕事ができているかを重視して判断します。運用に慣れてきたら、設けられた社内のルールや使っている文書の内容が適切か、その有効性を判断していきます。内部監査の視点を適合性から有効性へと移していくことで、ルールが形骸化し、目的が見失われている状態になることを防げるでしょう。
内部監査の進め方については、第7回のテキストで説明している内容をご参照ください。
図71. 内部監査の進め方