内部からの情報漏洩ホール(2)

（３）社内電子メール
　　　（３．１）ファイル添付可能
　　　（３．２）メール本文

（４）社内郵便メール（封筒）・国内・国外宅配便
　　　（４．１）紙ベース
　　　（４．２）ＦＤ，ＣＤ、ＭＯ

（５）携帯電話（カメラ付き）
　　　（５．１）写真を取り、携帯メールで送信

（６）ＰＣ内蔵ディスクを外して持ち出す。


（７）ＦＡＸ

（８）ＬＡＰＴＯＰ　ＰＣ



（その３）に続く

システム監査の形態

システム監査には、以下の３つの監査形態がある。


（１）既存のＩＴシステムを対象とした監査。
（２）開発・テスト・運用移行を対象とした監査。（プロジェクト監査：事前監査）
（３）業務監査と協働して実施する業務リスクを対象とした監査。

（１）に関しては。システム監査人による監査。
（２）（３）は、業務監査人との協働して実施する監査。（２）はシステム監査人主導で、（３）は業務監査人主導となる。

内部監査の現場では、（２）、（３）の重要性が高まりつつある。ただ、システム監査人と業務監査人の基本的監査コンセプトに相当のギャップが存在し、相互コミュニケーションが難しいのが実態。