アクセス権の棚卸し

入社・異動・退職のたびにアカウントを作る・変える・止める手続きを決めていても、手続きの漏れは起こります。アクセス権の棚卸しは、その漏れを定期的に見つけて直すための確認です。

進め方は、システムごとに利用者と権限の一覧を出す、人事の情報（在籍・所属）と突き合わせる、各部門の責任者が権限の要否を確かめて承認する、不要な権限を取り除く、確認と対応の記録を残す、の順が一般的です。退職した人のアカウントや、使われていない共有のアカウントが見つかりやすい点です。

IT全般統制のアクセス管理の確認や、ISMSの審査でも、棚卸しの記録が確かめられることがあります。