内部監査人のためのIT監査とガバナンス 補訂版

内部統制関連でIT全般統制の仕事が回ってくると、そもそもITリスクって何だろう？とういう疑問が出てくる。

内部監査人が何を考えて「リスク」という言葉を使っているのか知る為に内部監査人のためのIT監査とITガバナンス（補訂版）を読んでみた。 リスクに対しての考え方などがわかりやすく書かれていて、COBITなどの資料と一緒に読んでおくと、監査人からの指摘の意図を少しでも理解が出来そう。