附属書A解説

監査のためのシステムへのアクセスや調査作業が、通常の業務運用に支障をきたさないよう、実施時期や範囲を事前に関係者と調整しておくことが望まれます。
監査で得られた指摘事項は、改善につなげるための記録として管理します。
監査の実施にあたっては、監査対象部門と事前にスケジュールを調整し、業務の繁忙期を避けるといった配慮が望まれます。
監査でシステムへのアクセスが必要な場合は、閲覧のみの権限を付与するなど、監査作業自体が新たなリスクを生まないようにすることも重要です。
監査結果の記録は、次回の監査や第三者機関による審査の際にも、過去の改善状況を示す資料として活用できます。