情報セキュリティ監査における保証型監査の活用

同じ監査対象に対して、一度の監査で保証型の監査を実施する場合、保証型の監査から手がけ、保証が得られた後に助言型の監査に切り替えなければならない。

情報セキュリティ監査において、保証型の監査と助言型の監査は排他的であり、監査はどちらで監査を実施するかを決定しなければならない。

情報セキュリティ監査で実施する助言型監査のニーズは、監査要請者のニーズによって決定するのではなく、監査人の責任において決定する。

不特定多数の利用者を対象とする情報システムに対しては、保証型の監査を定期的に実施し、その結果を開示することが有用である。