フォローアップ

情報システムの可監査性

サービス・プロバイダの約束事項と投資を表すものであって，サービス・プロバイダ によって管理されている"検討中か開発中"，"稼働中か展開可能"及び"廃⽌済み"の全 てのサービスが含まれる。

プロジェクトを正式に認可するために，ビジネスニーズ，⽬標，成果物，プロジェク トマネージャ，及びプロジェクトマネージャの責任権限を記した⽂書

障害が発生しても安定してサービスを提供でき、ユーザが必要な時にシステム利用可のなもの。修理時間の短縮や機器の冗長化で高まる

プロジェクトマネジメントにおけるコンティンジェンシー計画とは、プロジェクトが抱える 潜在的なリスクが現実化した際に、プロジェクトが被る損害を最⼩限にとどめ、速やかにそ の緊急事態の克服を図るための⼿続きが記述された対応計画のことです。コンティンジェン シー計画は、既知のリスクに対する対応計画の⼀部として策定され、ある事象が起きた場合 に限り使⽤するものなので、発動条件となる事象とそのとき実⾏する対応策を記述します。

プラスリスク　マイナスリスク ・活用　　　　　・回避 ・共有　　　　　・転嫁 ・強化　　　　　・軽減 ・受容　　　　　・受容

5＋20＋20＋10＝55⽇ A→D→H 5＋30＋10＝45⽇ A→E→(右のダミー)→H 5＋10＋0＋10＝25⽇ B→(左のダミー)→C→G→H 10＋0＋20＋20＋10＝60⽇ B→(左のダミー)→D→H 10＋0＋30＋10＝50⽇ B→(左のダミー)→E→(右のダミー)→H 10＋0＋10＋0＋10＝30⽇ B→F→(右のダミー)→H 10＋10＋0＋10＝30⽇

システム監査業務の品質を確保し，有効かつ効率的な監査を実現するためのシステム 監査⼈の⾏為規範となるもの

フルバック以降に変更があったものだけをバックアップする。バックアップ時間は短いが、復旧するには ①フルバックアップの適用②差分バックアップの適用になるのでフルバックアップより時間がかかる

クラッシング

コアサービス，実現サービス及び強化サービスの組合せで構成された，特定の種類の 顧客ニーズへのソリューションを提供する複数のサービスの集まりである。

サービス・パイプライン，サービス・カタログ及び廃⽌済みサービスで構成された， サービス・プロバイダによって管理されている全てのサービスである。

成果物，価格，連絡先などが内容として含まれた，稼働中の全てのITサービスに関す る情報を格納するデータベース⼜は構造化された⽂書である。

合流バッファ

作業の進捗状況と予算の消費状況を関連付けて折れ線で⽰したもの

許容逸脱率とは，受け⼊れることができる所定の内部統制からの逸脱率であり，監査 ⼈がサンプルの件数を決めるときに⽤いられる指標である。