○地方公共団体組織認証基盤における佐呂間町認証局の運営に関する監査規程
平成15年10月31日
訓令第8号
地方公共団体組織認証基盤における佐呂間町認証局の運営に関する監査規程
(目的)
第1条 この規程は、地方公共団体組織認証基盤における佐呂間町認証局の認証方針決定機能に関する規程(以下、「認証方針決定機能に関する規程」という。)第3条第2項第3号に基づき、地方公共団体組織認証基盤における佐呂間町認証局(以下、「認証局」という。)の監査機能が、適正かつ円滑に行われることを目的とする。
(定義)
第2条 この規程における用語の意義は、認証方針決定機能に関する規程第2条各号及び地方公共団体組織認証基盤における佐呂間町認証局の運営機能に関する規程(以下、「運営機能に関する規程」という。)第2条各号に定めるところによる。
(監査の目的)
第3条 監査は、認証局運営機能が、運営機能に関する規程等に基づき、適正かつ円滑に行われることを目的として実施する。
(監査機能の役割)
第4条 監査機能は、認証方針決定機能の方針指示に基づき、前条に定める目的に沿った監査を実施する。
2 監査機能の責任者として、監査責任者をおく。
3 監査責任者は、企画財政課長をもって充てる。
4 監査機能は、認証局運営機能との間に利害関係があってはならない。
(監査機能の責務)
第5条 監査機能は、認証局運営機能が、運営機能に関する規程及び地方公共団体組織認証基盤における佐呂間町認証局に係るICカードの利用に関する規程(以下、「ICカード利用規程」という。)その他の地方公共団体組織認証基盤に関する規程等に準拠して、適切に行われているかを監査しなければならない。
(監査の種類)
第6条 監査の種類は、次の各号のとおりとする。
(1) 定期監査
(2) 随時監査
(監査の頻度)
第7条 定期監査は、少なくとも年1回行うものとする。
2 随時監査は、監査責任者が必要と認めた場合に、行うことができる。
(監査項目)
第8条 監査項目は、次の各号に掲げるとおりとする。
(1) セキュリティポリシーに関する事項
(2) 施設設備の安全性に関する事項
(3) 技術評価に関する事項
(4) 認証局の運営に関する事項
(5) 認証局運営機能に関する規程とICカード利用規程の遵守状況に関する事項
(6) 前各号に掲げるほか、監査機能が必要と認める事項
(権限)
第9条 監査機能は、認証局運営機能に従事する職員等(以下、「職員等」という。)に対して、規程等に記載される内容について提出を求め、内容の説明を求めることができる。
2 監査機能は、職員等に対して、認証局運営機能の事務の過程で作成されたデータその他の情報について、その提出及び内容の説明を求めることができる。
(監査計画)
第10条 監査責任者は、毎事業年度の始めにその年度内に実施すべき監査計画を作成するものとする。
(監査の実施)
第11条 監査責任者は、監査を実施しようとする場合には、あらかじめ認証局責任者に通知し、計画的に監査を行うものとする。
(監査の補助)
第12条 監査責任者は、職員等に監査に関する事務を補助させることができる。
(監査の立会)
第13条 監査責任者は、監査の実施に際して職員等の立会を求めることができる。
(監査報告書)
第14条 監査責任者は、監査を終了したときは、次に掲げる事項を記載した監査報告書を作成の上、これを認証方針決定機能に提出しなければならない。
(1) 監査を実施した年月日
(2) 監査の概要
(3) 監査の結果及び意見
(4) その他の必要な事項
2 監査責任者は、求めがあった場合には、総合行政ネットワーク運営協議会に監査報告書を提出しなければならない。
(事務等の報告)
第15条 監査責任者は、認証局運営機能の管理運営業務上における事故又は異例事項その他業務運営に著しく影響を及ぼすと認められる事項については、文書又は口頭で認証局責任者に通知しなければならない。
(監査内容の非公開)
第17条 この規程に基づいて実施された監査の結果は、機密事項として扱うものとし、契約等によって特段の定めがある場合を除いて非公開とする。
附則
この規程は、平成15年11月1日から施行する。