株式会社内部監査
少額短期保険業の個人情報管理態勢監査事例
少額短期保険業は小規模、少数体制で業務運営を行っている企業が多く、内部管理体制の整備に苦労されている場合が多く見受けられます。特に最近ではサイバーセキュリテイに関連して、個人情報の保護に注目が集まっているため、自社の個人情報管理について内部監査を検討している企業も多く見受けられますので、小規模組織における個人情報管理態勢監査事例について紹介します。ここでも仕組みの確認とその運用状況の確認というプロセスになります。監査カテゴリーと監査項目事例は次の通りです。
１ 個人情報管理体制の整備・構築・・・管理の仕組み(ルールと組織・体制・役割分担)についての確認項目です。
（１）個人情報管理に関する方針・規程・マニュアルの整備・周知（２）個人情報管理のための組織・体制の整備（３）個人情報管理に関するモニタリングと経営報告体制の整備（４）個人情報管理に関する教育・訓練２ 個人情報管理体制の運用・・・仕組みが実際に実効性をもって運用されているのか、を確認する項目です。（１）個人情報の収集・利用・管理（２）個人情報の組織的安全管理措置（３）個人情報の人的安全管理措置（４）個人情報の物理的安全措置（５）個人情報の物理的安全措置（６）ネットワーク管理（７）委託先の管理（８）事故発生時の対応
以上です。監査項目としては金融庁が発表している「金融分野における個人情報保護に関するガイドライン」に定めるチェックポイントの中から、各社の規模、要員・体制に合わせて監査カテゴリー、監査項目を適宜配置することが必要です。ここでも経営陣とのリスクアセスメントミーティングを実施して自社の弱みや課題にフォーカスして認識を共有化すると経営に付加価値を提供する内部監査になります。その意味ではまずはここでも被監査会社の「ルールベース」監査を志向することが当社の基本的な考え方です。
(２０２６年２月１９日)
お知らせ
■当社への連絡は「お問合せ」ページからお願いします。
弊社の仕事
内部監査業務の代行を行っています。
