～ＩＴコンサルタント養成講座～
皆さん、こんにちは！ 当メルマガを担当しています井上正和です。1３７回からは、このメルマガでIT内部統制を取り上げます。
日本版SOX法といわれる内部統制の外部監査は2008年4月1日からの事業年度以降が対象となります。日本版SOX法による内部統制の対象企業は上場企業です。しかし、今年6月の新会社法では資本金5億円以上又は負債200億円以上の企業が内部統制の対象となります。対象会社数は10万社に膨れ上がります。10万社が対象ということは顧客や取引先を考えると内部統制を実施している企業が必ず営業活動において存在することになります。そういった企業は自社の取引先は内部統制が出来ている会社か否かの観点で取引を進めることになりますから、全ての企業が関係してくることになります。日本版SOX法ではこの内部統制の中でIT統制がきわめて重要な役割を果たします。
このメルマガでは、“IT内部統制として如何に対処すべきか”の観点で解説していきたいと思います。
今回はIT内部統制メルマガの第１３回です。
米国のＩＴ内部統制のガイドラインである ＩＴ Ｇｏｖｅｒｎａｎｃｅ Ｉｎｓｔｉｔｕｔｅの「サーベインズ・オクスリー法遵守のためのＩＴ統制目標」を見ると、SOX法の法律条項とＣＯＳＯの内部統制の基本構成要素およびＣＯＢＩＴの管理プロセスの関係をキュービック（立方体）の図で述べています。
１つの軸はＳＯＸ法です。経営者の内部統制を義務付けを規定した302条（日本版ＳＯＸ法では24条の４の４）、外部の監査人が監査することを義務付けの規程した404条（日本版ＳＯＸ法では193条の２の第2項）が置かれ、
もう1つの軸には内部統制の５つの基本構成要素、「統制環境」、「リスク評価」、「統制活動」、「情報と伝達」、「モニタリング」が配置されます。ＳＯＸ法に準ずるには、この基本構成要素を内部統制の４つの目的に沿って遵守することとなります。日本版ＳＯＸ法ではこの目的は「財務報告の信頼性」に絞られます。
最後の軸はＣＯＢＩＴの軸です。内部統制の基本構成要素はＣＯＢＩＴの管理業務プロセスで具体的な業務規程として具現化されるというためのキュービック図です。
もう一つの図がこのガイドラインにあります。その図はＣＯＢＩＴの4つの管理プロセスの下位構造を３４個の管理業務プロセス展開を内部統制の基本構成要素を割り当てたものです。
基本構成要素がＣＯＢＩＴのどの業務プロセスで定義されているかを表し、全ての基本構成要素がマッピングされていることが分かります。さらに、この図ではＩＴ統制とＣＯＢＩＴの管理業務の関係も示しています。ＣＯＢＩＴの定義はＩＴガバナンスの観点では業務管理の上位レベルの規程に有効です。
つまり、ＩＴ統制には、「全社レベル統制」、「ＩＴ全般統制」、「アプリケーション統制」の3種の統制があります。その中で、ＣＯＢＩＴのＩＴガバナンスは「全社レベル統制」、「ＩＴ全般統制」を対象として統制の領域をカバーします。
まとめますと、ＣＯＢＩＴの管理業務プロセスの成熟度記述はＩＴ統制の「全社レベル統制」、「ＩＴ全般統制」をカバーする統制規程であり、その規程は内部統制の基本構成要素を規定した内容であるという
ことを示しているわけです。このＩＴガバナンスの上位規定を行えば、ＳＯＸ法や日本版ＳＯＸに対応する業務管理規程が出来上がることになります。
今回はここで終わりです。
次回はＣＯＢＩＴとＩＴＩＬの関係を「ＣＯＢＩＴとＩＴＩＬの関係」をテーマに取り上げます。
（雑感）先週、あるメーカーから依頼された「IT内部統制」のｅ－ラーニング資料をまとめました。そうしましたら、携帯用の問題集も作ることになりました。一問一答形式の問題です。“これはどう使われるのですか？”と聞きましたら、“内部統制の社員教育用です。”との答えでした。ｅ－ラーニングで全社教育をやり、携帯で試験をするというわけです。
一定レベルに上げる全社教育にはこの形式の勉強法は増えていくなと思いました。
（注１）「ズバリ！経営戦略立案ソフト」を開発し、発売開始しています。
経営戦略目標から部門の行動計画まで、経営者が容易に、体系的に作成できる
パッケージです。
こちらです。 http://e-site-frontier.kir.jp/index-11.html
(注２) ITコーディネータガイドラインV1.0対応の「ITコーディネータ試験想定問題
集」と「ITコーディネータ試験対策コース」を開発しました。
問題集はこちらを参照 http://www.ism-research.com/book-3.htm
研修コースはこちらを参照 http://www.gtc.co.jp/semn/isc/itc.html
(注３) 「経営戦略」、「情報戦略」の基礎知識を整理したメルマガ本で、この応用編
メルマガの基礎知識の集大成をしました。
ＩＳＭリサーチが絵入り解説で提供していますので、まとめには最適です。
こちらです。 http://www.ism-research.com/book-1.htm
（注４）「経営戦略」、「情報戦略」のオンサイト研修を実施しています。適正な
価格で、カスタマイズした実践的コースを提供します。
こちらです。 http://www.ism-research.com/course-1.htm
（注５）「経営戦略」、「情報戦略」の基礎知識を今までのメルマガのマグマグの
バックナンバー（無料）から入手することができます。
こちらです。 http://backno.mag2.com/reader/Back?id=0000118350
(注６)小職が実施している主な研修機関の研修コースは以下の通りです。
●株式会社 アスキー
http://ascii-business.com/abiz/itseminar/
●グローバルナレッジ（株）
http://www.globalknowledge.co.jp/reference/Reference.asp?KBN=1&DCODE=29&SCODE=170
●（株）富士ゼロックス総合教育研究所
http://www.pm-fxli.com/multi.html
●（株）グローバルテクノ
http://www.gtc.co.jp/semn/isc/itc.html
（注７）メルマガの配信停止は次のURLをご参照ください。
こちらです。⇒ http://www.mag2.com/m/0000118350.html