すべて 和書

情報システム監査実践マニュアル

IT統制監査実践マニュアル―J‐SOX対応

情報システム監査

2008 システム監査技術者予想問題集 (情報処理技術者試験対策書)

~経営戦略の実効性を高める~　情報システム計画の立て方・活かし方

もっと抽象的なものと、もっと具体的なものの両方が欲しいかも。　　（2008-07-22）
システム監査基準は、メインフレームなどの特定のシステムを前提としているようなところがあり、たいへん分かりにくかった。
そのため、システム監査基準を理解するために、本書を見た。どういうシステムを前提にしているかがなんとなくわかったので、もっと汎用的に使える基準と、もっと具体的なガイドの両方が欲しくなった。
特定の人達にちょうどよいものも、別の人達には抽象的すぎたり、さらに別の人達には具体性がないように見えるのが、ＩＴシステムにつきまとう制約かもしれません。
また、国際規格、ＪＩＳに対応した用語との比較表が、もっと精細に作られる必要性を感じています。国際規格についても、セキュリティまわりは、さまざまな視点で作られており、それらを統合するような基準になっていて欲しい。
基準は、改訂は国際規格の改定の年数である５年を目途にお願いしたいので、解説時点で次ぎに改訂して欲しい事項を列記してあると嬉しい。

システム監査人必携　　（2008-07-09）
それだけを読んでも何が何やらわからないシステム監査基準とシステム管理基準だが、この本を読めばシステム監査基準とシステム管理基準に書いてあることが具体的にイメージできるようになる。
また、表紙が耐水性なのも良い。重量のある本の場合、ブックカバーをつけて読んでいると中身がずり落ちてくるのでブックカバーを外して読むしかないが、表紙に耐水性がないと汗を吸い込んでフニャフニャになるからである。