システム監査のノート

• IT利用の多様化

⇒　機器、ソフトウェア、保守・運用などの様々なサービスをベンダから調達するようになった。

• ASP、SaaSなどの普及

⇒　情報システム部門を介さずサービスを利用しやすくなった
　　　　　　　　　　　↓
取引するベンダの数が増加していく
　⇒　財務基盤、内部管理体制が弱いベンダと取引してしまうリスクがある

• 組織が利用するシステム、サービスの継続性、セキュリティ、品質を適切な水準に保つことが難しい
• 担当ごとの調達により費用が割高になることもあり得る

• 共通の基準や手順でベンダ、製品、サービスを評価する
• 導入後のモニタリング

　　　　↓

• 組織横断的な品質向上、経済的な調達につながる取組へ

それぞれの調達・管理状況に加えて、
ベンダマネジメントの仕組み、その運用状況の監査を組織横断的な観点から行うべき

ベンダマネジメントの監査::パターン