IT領域の高い専門性を背景に下記業務を統括・遂行する
【ITに係る内部監査】
・システムの構成、運用、管理、セキュリティ対策
・組織のIT戦略やITポリシー、IT統制のあり方
・データの品質・信頼性・セキュリティ・プライバシー保護等
・ITインフラストラクチャの運用やセキュリティ
・システム開発プロセスや品質管理、テスト手法、成果物の品質
【内部監査におけるデータ分析環境の構築と継続的モニタリング】
・不正・不適切な兆候を検出するために必要なデータ分析の手法・機能の特定
・データ取得・データクレンジング・分析環境の構築
・データ分析のためのモデルやスクリプト作成
・分析結果の可視化・レポーティング体制の構築
・継続的モニタリング
・監査チームの教育・トレーニング
With a strong background in the IT field, the following tasks are overseen and executed:
[Internal audits related to IT]
Verification and assessment of:
- System configuration, operation, management, and security measures
- The organization's IT strategy, IT policies, and IT control methods
- Data quality, reliability, security, privacy protection, and more
- Operation and security of IT infrastructure
- System development processes, quality management, testing methods, and the quality of deliverables
[Establishing and maintaining a data analysis environment in internal audits]
- Identifying techniques and functionalities necessary for data analysis to detect signs of irregularity or impropriety
- Data acquisition, data cleansing, and the establishment of an analysis environment
- Creating models and scripts for data analysis
- Establishing a system for visualizing and reporting analysis results
- Continuous monitoring
- Educating and training the audit team