audit working paperとは 意味・読み方・使い方

To support a company in using the risk control matrix, a table is provided so that a company can make an assessment of each control item of IT application controls, company-level IT controls and IT general controls. This table exemplifies risks, control objectives, actual control conditions, whether controls are newly introduced or are already in place and operating, prevention or detection through controls, automated or manual controls, assertion, control frequency, control assessment procedure, items to be assessed and detected, related audit working paper, assessment results, etc. All this information is provided as examples. Based on these examples, a company should customize the table in a way that suits its needs and conditions.発音を聞く 例文帳に追加

企業がリスクコントロールマトリックスを利用する場合、IT 業務処理統制、IT全社的統制、IT 全般統制の項目ごとに評価できるように表が掲載されている。ただし、この表は、リスク、統制目標、実際の統制の状況、整備･運用の種別、統制が予防・発見の種別、統制が自動・手動の種別、アサーション、統制の実施される頻度、統制の評価手続、評価及び検出事項、関連する監査調書、評価結果などを例示している。この例示は、あくまでもサンプルであり、企業は、これをベースに自社でカスタマイズして利用されたい。 - 経済産業省