３．中期目標期間の業務に係る目標、計画、業務実績、中期目標期間評価に係る自己評価及び主務大臣による評価
中期目標

中期計画

主な評価指標

法人の業務実績・自己評価

主務大臣による評価

業務実績

自己評価

②

実地監査・リモート監査
令和元年度までは実地監査のみを実施していたが、令和２年度以降、監査対象施設
のリスクに応じ、実地監査又はリモート監査による内部監査を実施している。
実地監査は、前回の内部監査において内部統制が十分に機能していなかった施設を
対象とし、内部監査指導要領に基づきすべての監査項目について監査を行った。また、
監査項目とは別に契約担当者からのヒアリングを行い、新たに契約を担当することに
なった事務職員が適切な引継、研修、指導を受けているかどうかを調査するなど、実
地監査の重点化を図った。
リモート監査は、監査の質が低下しないような監査手法の検討を行い、可能な限り
実地監査と同程度の質を保った監査を実施した。

評定

また、リモート監査はリスクの比較的低い施設を対象に行っているため、必要以上
の負担をかけることは非効率的であることから、令和４年度からは監査事項を『重点
事項』中心に絞り込み、令和５年度は２日間かけて行っていた監査を１日で完結させ、
施設及び本部双方の負担軽減を図った。
ア

通常監査
令和元年度から５年度においては、病院、グループ担当理事部門及び本部を対象
に監査を実施した。また、監査による指摘事項は、改善措置を講ずるよう通知し、
改善が確認できるまでフォローアップを行うとともに、ＨＯＳＰｎｅｔ掲示板に掲
示し、全病院に対して注意喚起を行った。

イ

抜打監査
令和元年度から令和５年度において（令和２年度は新型コロナウイルス感染拡大
の影響により未実施）抜打監査を行った。

<評価の視点>
・ 情報セキュ
リティ監査体制
の強化に取り組
んでいるか。

【監査の実施件数】
３０年度

元年度

２年度

３年度

４年度

５年度

通常監査

４８件

４４件

２４件

３６件

３７件

５０件

うち実地

４８件

４４件

１件

５件

１９件

２８件

－

－

２３件

３１件

１８件

２２件

６件

６件

０件

２件

２件

２件

うちリモート
抜打監査

（２）情報セキュリティ監査の実施
ＮＨＯが管理する情報資産をあらゆる脅威から守るために必要な情報セキュリティ
の確保と、その継続的な強化、拡充に最大限取り組むため、政府機関の情報セキュリテ
ィ対策のための統一基準に基づく統一的、横断的、かつ適切な、「ＮＨＯ情報セキュリ
ティ対策規程」を平成２８年度に定め、同規程に基づく情報セキュリティ対策推進計画
及びＮＨＯ情報セキュリティ監査計画書を策定し、情報セキュリティ監査を実施した。

222

（見込評価）

中期計画の
目標を達成
した。

（期間実績評価）
評定