Google
 
Web お客様のドメイン名

2006年06月22日

日本版SOX法入門 (5回目・最終回)

第5章では、最近の技術動向が書いてある。
『 』内はこの本からの引用

------------------------------------------------
第5章 これからのIT部門−内部統制の時代を迎えて
------------------------------------------------
『SOX法は企業のIT戦略を根本から見直す契機となることは間違いない(P194)』
多くのIT企業にとって、このことはビジネスチャンスになるだろう。SOX法に対応しようとすると、情報システムの改修が少なからず発生するであろうし、情報システムを根本から見直す必要に迫られる可能性もある。ここに多くのワークが発生する可能性があり、多くの雇用も創出されるだろう。さらに投資家にとってもメリットがあるため、経済効果はかなりのものだろう。





































『システム運用体制の見直しを行うための指針となるようなもの
ITIL(Information Technology Infrastructur Library)がほぼ、システムの運用管理において、デファクトスタンダードとしての地位を築き始めている(P195)』

ITIL資格なんていうのもあるらしく、かなり有望な資格らしい。

『従来よくみられた担当者同士の口頭での改定依頼などは「もってのほか」となる(P200)』
これも「ドキッ!」とさせられる言葉ですね^^;

『ERPによるSOX法対応
データが連携されるため、データの二重入力やシステム毎のデータ定義の不整合を防ぐことができる。企業のシステム全体を通じた一貫性がERPのメリット。データのトレーサビリティを確保できることになり監査対応が容易になる(P201)』

ERPベンダーにとってもSOX法はビジネスチャンスになりますね

『米国SOX法への対応作業の大半は、膨大な文書の作成
作業工数は平均的な上場企業で200人月は下らない
大変な量の事務作業が必要(P204)』

200人月といえば、人件費だけで億を越える金額になる。これがどれだけ削減できるかが、ITベンダの提案勝負ということになりそう。

『業務プロセスに係る内部統制の文書化作業は、各現場部門に依頼される。実際の業務を知っている人間でなければ、リスクやコントロールの実態がわからない(P205)』
その通り。しかも実際にただ業務をやってるとう人間ではなく、その業務に精通している人間でないと無理。しかしそういう人間は大抵多忙な場合が多く、人的管理がポイントになる。


・文書管理支援ツール
 ・文書の登録を容易にして変更履歴を自動的に取得
 ・標準テンプレートを登録して各作業担当者の文書作成を支援
 ・文書化の進捗状況を管理
・文書化支援ツール
 ・プロセス・フローの描画機能
 ・プロセス・フロー上にリスクの内容、コントロールの内容を埋め込んでいく機能
 ・プロセス・フローからリスク・コントロール・マトリックスを自動生成する機能
 ※メリット
 @プロセス・フローやリスク・コントロール・マトリックスが容易に作成できる
 Aテンプレートを備えている場合は、作業者によるリスクやコントロールの表記のバラツキが防げる
 B作業者の指導が容易(P207)』

こういった機能を持つパッケージソフトを各社が開発、発売している。
以下のものを、基本4文書というらしい。
・業務記述書
・業務フロー図:プロセスフローのこと
・リスクコントロールマトリックス
・職務分離表

『XBRL(eXtensible Business Reporting Language)は拡張版の業務報告言語とも訳すべきもの
コンピュータ上での共通語という位置づけで開発されたXML(eXtensible Markup Language)という言語を財務・会計業務向けに特化かつ標準化したもの
財務情報の世界共通語となるように作られたもの(P209)』

HTML、XMLときて次はXBRLと、いろんなのが出てくるなぁというのが正直な感想^^;
ただ、XBRLは財務情報専用ということで、何でもありのHTMLやXMLとはちょっと毛色が違うかも。こういうものがあるよってことだけでも知ってていいと思う。

『ISO/IEC27001では、情報セキュリティを、「情報の機密性、完全性、可用性を維持すること。さらに、真正性、責任追跡性、否認防止及び信頼性のような特性を維持することを含めてもよい」と定義している(P214)』
ISMS絡みもSOX法に関係してくる。情報セキュリティ技術者の出番ですね。

この本の最後に、各ベンダーが提供するサービスの一覧が載っていたが、殆どの企業はどこかのベンダへ依頼せざるを得ないだろう。ただSOX法対応プロジェクトは、単純な外注案件とは違って、絶対にベンダーにまかせっきりにはできないと思う。情報システム構築の場合によくありがちな、ベンダーにプロジェクト管理まで依存してしまっているというようなことだと、必ず失敗するということが言えると思う。

ぜひとも買って読みましょう(本屋ではなかなか見つかりません)
 ↓

posted by 赤坂マスオ at 19:09| Comment(2) | TrackBack(1) | 読書 | このブログの読者になる | 更新情報をチェックする
この記事へのコメント
赤坂マスオ さん、はじめまして、「本から学ぶライフデザイン」のbookcraftと申します。
大層なタイトルをつけているわりには、ただ紹介したい本だけを並べている拙い我がブログにご訪問くださりありがとうございました。
リンクの件OKです。これからもよろしくお願いします。
Posted by bookcraft at 2006年06月22日 20:58
書き込むmature women amatuer nsm http://amatuer.bluesauce.com/mature-women-amatuer.html mature women amatuer
amatuer vidoe porn nsm http://amatuer.bluesauce.com/amatuer-vidoe-porn.html amatuer vidoe porn
amatuer teen sex videos nsm http://amatuer.bluesauce.com/amatuer-teen-sex-videos.html amatuer teen sex videos
amatuer nude women pics nsm http://amatuer.bluesauce.com/amatuer-nude-women-pics.html amatuer nude women pics
amatuer sex videos married couples nsm http://amatuer.bluesauce.com/amatuer-sex-videos--married-couples.html amatuer sex videos married couples
amatuer sex acts nsm http://amatuer.bluesauce.com/amatuer-sex-acts.html amatuer sex acts
amatuer series index sex nsm http://amatuer.bluesauce.com/amatuer-series-index-sex.html amatuer series index sex
absolute free amatuer porn sites nsm http://amatuer.bluesauce.com/absolute-free-amatuer-porn-sites.html absolute free amatuer porn sites
amatuer nude women community nsm http://amatuer.bluesauce.com/amatuer-nude-women-community.html amatuer nude women community
teen male str8 amatuer porn nsm http://amatuer.bluesauce.com/teen-male-str8-amatuer-porn.html teen male str8 amatuer porn
free movies of amatuer porn nsm http://amatuer.bluesauce.com/free-movies-of-amatuer-porn.html free movies of amatuer porn
private amatuer sex videos nsm http://amatuer.bluesauce.com/private-amatuer-sex-videos.html private amatuer sex videos
live amatuer sex nsm http://amatuer.bluesauce.com/live-amatuer-sex.html live amatuer sex
amatuer sex anal free nsm http://amatuer.bluesauce.com/amatuer-sex-anal-free.html amatuer sex anal free
amatuer first date porn video nsm http://amatuer.bluesauce.com/amatuer-first-date-porn-video.html amatuer first date porn video
dirty amatuer sex nsm http://amatuer.bluesauce.com/dirty-amatuer-sex.html dirty amatuer sex
video sex gay amatuer nsm http://amatuer.bluesauce.com/video-sex-gay-amatuer.html video sex gay amatuer
amatuer sex personals nsm http://amatuer.bluesauce.com/amatuer-sex-personals.html amatuer sex personals
amatuer housewives masturbating nsm http://amatuer.bluesauce.com/amatuer-housewives-masturbating.html amatuer housewives masturbating
amatuer video girls nsm http://amatuer.bluesauce.com/amatuer-video-girls.html amatuer video girls
amatuer porn audition nsm http://amatuer.bluesauce.com/amatuer-porn-audition.html amatuer porn audition
amatuer home made sex may nsm http://amatuer.bluesauce.com/amatuer-home-made-sex-may.html amatuer home made sex may
amatuer sex cam nsm http://amatuer.bluesauce.com/amatuer-sex-cam.html amatuer sex cam
free sick amatuer sex photos nsm http://amatuer.bluesauce.com/free-sick-amatuer-sex-photos.html free sick amatuer sex photos
famous amatuer porn stars nsm http://amatuer.bluesauce.com/famous-amatuer-porn-stars.html famous amatuer porn stars
amatuer women at home naked nsm http://amatuer.bluesauce.com/amatuer-women-at-home-naked.html amatuer women at home naked
amatuer blogs sex fun nsm http://amatuer.bluesauce.com/amatuer-blogs-sex-fun.html amatuer blogs sex fun
amatuer porn latina nsm http://amatuer.bluesauce.com/amatuer-porn--latina.html amatuer porn latina
skinny sex amatuer nsm http://amatuer.bluesauce.com/skinny-sex-amatuer.html skinny sex amatuer
free amatuer homemade porn video nsm http://amatuer.bluesauce.com/free-amatuer-homemade-porn-video.html free amatuer homemade porn video
Posted by mature women amatuer at 2006年10月03日 08:19
コメントを書く
お名前:

メールアドレス:

ホームページアドレス:

コメント:

認証コード: [必須入力]


※画像の中の文字を半角で入力してください。

この記事へのトラックバック

監査
Excerpt: 監査監査(かんさ、''audit''または''auditing'')ある事象・対象に関して、一定の規準に照らして証拠を収集し、その証拠に基づいて何らかの評価を行い、評価結果を利害関係者に伝達すること。..
Weblog: セキュリティーをthinking
Tracked: 2006-07-01 13:54
×

この広告は1年以上新しい記事の投稿がないブログに表示されております。