情報セキュリティマネジメント暗記無料で始める

モニタリング(日常的モニタリング・独立的評価)とは?もにたりんぐ

モニタリング(日常的モニタリング・独立的評価)とは、作った内部統制が実際に機能し続けているかを確かめ続ける活動で、内部統制の基本的要素の1つ。現場の業務手順の中に確認を織り込んで日々行うものを日常的モニタリング、当事者でない部署が期間を区切って検証するものを独立的評価と呼び、この2種類を併用する形が求められる。

最終更新:2026-10-06

試験情報

情報セキュリティマネジメント試験の過去問では1回出題され、ほかに1問の解説で触れられています(2019年度〜2024年度)。

情報セキュリティマネジメント試験の頻出用語/テクノロジ系

別名:モニタリング、日常的モニタリング・独立的評価、日常的モニタリング、独立的評価

この語が出る過去問を解く →

背景

統制の仕組みは作った時点がいちばん整っていて、そこから業務の変化や人の異動によってずれていく。作りっぱなしにすると、規程どおりに運用されていない状態が事故の発生まで表に出ない。そこで統制そのものを点検する営みを内部統制の要素として組み込み、現場での日々の確認と、独立した立場からの定期的な検証を二重に置く形が定着した。

具体例

営業課長が毎週、部下の経費申請と領収書の一致を確認するのが日常的モニタリング。年1回、内部監査部門が営業部の申請手続を抜き取りで検証するのが独立的評価にあたる。現場が自ら統制の有効性を評価する統制自己評価(CSA)のような手法も併用される。

試験での引っ掛け

日常的モニタリングを監査と同一視しない。実施者が業務の当事者であるため独立性がなく、監査の代わりにはならない。逆に独立的評価だけでは日々の逸脱を早期に見つけられない。内部統制の基本的要素としては、統制環境・リスクの評価と対応・統制活動・情報と伝達・モニタリング・ITへの対応という並びの1つとして問われる。

関連用語

出た過去問

問題文で直接問われたものと、解説の中で触れられたものが含まれます。

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

この語が出る過去問を解く →

試験での特徴
  • 試験では1回出題(2019年度〜2024年度)
  • 分野:テクノロジ系
  • 日常的モニタリングを監査と同一視しない。