内部統制監査のＩＴ基盤の概要と、ＩＴ３号のＩＴの概括的理解について
内部統制監査の「ＩＴ基盤の概要」として次のものがあります。
１、ＩＴに関する組織の構成
２、ＩＴに関する規定、手順書等
３、ハードウエアの構成
４、基本ソフトウエアの構成
５、ネットワークの構成
６、外部委託の状況
「ＩＴ基盤の概要」ですることは、言葉の通りＩＴを利用する
上での基盤となるものを見つけることです。
例えば、パソコンＡ、Ｂ、Ｃ、Ｄ、Ｅ、Ｆ、Ｇと企業にあるとしましょう。
ここで
経理部にＡ、Ｂ、Ｃがあり、
営業部にＤ，Ｅ，Ｆ，Gがある場合
例えば、経理部と営業部をＩＴ基盤とします。
ようは企業内で使われているＰＣを１～６の切り口から
グループ分けして、そのグループの基盤（切り口）を把握しましょう。
（どの切り口がより実態を反映しているか）
ということです。
つぎに、ＩＴ３号では概括的理解をせいよとあります。
ＩＴ３号の概括的理解では、
①ＩＴインフラの概要
②アプリケーションシステムの構成
③電子商取引の利用
④情報システムに対する投資
⑤情報システムの変更
⑥情報システムの安定度
⑦アウトソーシングの利用状況
⑧アライアンスの状況
があります。
（ゴロを作ってあるんでそのうち書きます）
ちなみに概括的理解をする理由は、まずは企業のＩＴ利用
に関して大雑把に把握しましょうということです。
そして、問題は両者の関係。
（ＩＴ基盤の概要とＩＴの概括的理解）
まず前提知識として両者の対応関係をおさえましょう。
①→３、４、５
④→１
⑦⑧→６
に対応するとされています。
ここで分かるのは１，２，３，４，５，６とあるのに（上の方に）
「２」が出てきていませんよね。
そうＩＴ３号では２に対応するものがないんです。
どちらも、ＩＴに関して最も基本的なことを理解しようとして
いるのに両者で手続きが異なっていいのか？
という話になるんです。
そして次のような答えとなります。
「２に対応することは統制環境等の内部統制に含まれてます」
ですから、ＩＴ３号では２に対応するのがないんです。
概括的理解 ＋ 統制環境等の理解＝基盤の概要把握
１，３，４，５，６、 ２ １，２，３，４，５，６
つまり、どちらでも同じことをやってるんですよ。
（どちらも＝ＩＴ基盤の概要とＩＴの概括的理解）
終わり
ｐｓ
勉強は繰り返し。
やればやるだけ簡単になります。
ただ、自分が何回どのタイミングで繰り返しを
すればいいかがはじめはわからないんですよね。
やっぱ勉強法（受験テクニック）って大事です。
知っていれば、何か学ぶ時に知っていないときより
早く知識を学べますから。
料理でも運動でも芸術でも。
東大生１０００人くらいをサンプルにして
勉強法を開発して導入してしい。
一人２００万位払って、２０億円。
安いでしょう。