監査証跡

ログインの記録、データの登録・変更・削除の記録、権限の変更の記録、システムの設定の変更の記録などが監査証跡にあたります。不正や事故の調査、内部統制の評価、システム監査で、実際に何が行われたかを確かめる材料になります。

記録は、残すだけでなく、後から変えられないようにすること、時刻をそろえること、決めた期間保存すること、定期的に確かめることが大切です。記録の対象と保存期間は、業務の重要さや取引先との約束、法令の求めに合わせて決めます。

クラウドのサービスでは、管理画面の操作の記録が既定では短い期間しか残らないことがあるため、保存の設定を確かめます。