自動化によるコントロール

Translate to English : (Yahoo!)/ (Google)/ (Microsoft)

水曜日 12 10, 2008

こんにちは。
ふと、ブログのドラフト（書こうかなと思ってい、途中まで書いていてそのまま放置されているかわいそうなエントリたち）を整理してみようかな？と思い立ちました。
今日の「自動化によるコントロール」はなんと2007年4月に書きかけていたものですが、先日同じ話をお客様先でしましたので、あまり時代遅れな話ではないと思います。

内部統制がしっかりと行なわれているかどうかシステム監査人が監査を行なう際のポイントとなる点はいくつかありますが、
その１つとして、統制・監査対象のシステムが自動化されているかどうか？ があります。
システムの自動化具合をいくつかのレベルに分けて考えてみると、

1. 全く自動化されてない。（システム化はされていなくて、人手で処理している。）
2. 一部自動化されている。（部分的にシステム化・自動化が行なわれているが人手の処理が介在している。）
3. 自動化されている（完全にシステム化されていて、人手は介在していない）

のように分けられるかと思いますが、監査の視点で考えると、

• 自動化されている
• 一部自動化されている
• 全く自動化されてない

の順で好ましい状態(不正やミスが起こりにくい状態）であるといえます。
人手が介在しているということは、不正やミスが発生する可能性がより高いといえるからです。

全く自動化されていないと監査人としても、サンプル数を多くしたり、いろいろな側面から監査したりとよりたくさんの時間が必要になり、監査される側に求める情報も多くなってきますので、監査人、監査される側とも幸せではありません。

一方自動されているとその処理の部分のロジックが信頼できれば、サンプル数も少なくてすみますし、監査される側に求める情報も少なくてすみます。

自動化というと、業務の効率性やコスト削減への寄与といった点がフォーカスされることが多いですが、内部統制（インターナルコントール）を適切に実施していく上でも非常に重要になってくると言えます。

っということで今回のタイトルを「自動化によるコントロール」としてみました。

_kimimasa

セミナー紹介　アイデンティティ管理ソリューション活用セミナー 〜 シングル・サインオンから内部統制環境の構築・評価・監査まで 〜

Translate to English : (Yahoo!)/ (Google)/ (Microsoft)

水曜日 2 21, 2007

こんにちは。
セミナーのご紹介です。

アイデンティティ管理ソリューション活用セミナー
〜 シングル・サインオンから内部統制環境の構築・評価・監査まで 〜



本セミナーではアイデンティティ管理システムの概要から、Sun Java System Identity Manager 7.0を使用した内部統制環境構築・評価・監査、そしてアクセス権限の管理と運用を実現するシングル・サインオン・システムのデモをご紹介いたします。
イベント＆セミナー - Sun Javaソフトウェア製品紹介シリーズ - アイデンティティ管理ソリューション活用セミナー

な感じで、アイデンティティ管理セミナーを開催します。2008年4月に向けてまさに「内部統制とか、監査報告書どうしよっか？」っと検討されているお客様も多いかと思います。「アイデンティティ管理」に関する監査や証跡管理などなどが抜け落ちないようにまずはこのセミナーでチェック頂ければと思います。
私も以下のようなスケジュールでコマを頂きましたので、お話しようと思います。

14:45 - 15:30 ここまでできる! アイデンティティ管理による内部統制環境構築・評価・監査の効率化
サン・マイクロシステムズ株式会社
ソフトウェア・ビジネス統括本部
ソリューション・アーキテクト
佐藤公理

金融商品取引法に基づく内部統制報告制度の適用開始まで、残すところあと一年あまり。対象企業においては、業務プロセスの整備や文書化といった内部統制環境の構築が粛々と進められています。しかし一方で、内部統制の評価・監査業務に必要となる人的コストが、企業にとって大きな負担となると予想されています。

本セッションでは情報システムにおける職務分掌の徹底、すなわち
- ID管理業務に関する内部統制環境の構築 (職務分掌の確立)
- ID管理業務に関する内部統制環境の評価・監査 (職務分掌の評価・監査)
をSun Java System Identity Manager 7.0がどのように効率化するか、実際の製品によるデモを交えながらご説明します。
イベント＆セミナー - Sun Javaソフトウェア製品紹介シリーズ - アイデンティティ管理ソリューション活用セミナー

ご来場の際には、是非お声をかけて頂ければと思います。 「blog 読んでますよー！」とか言われるととってもうれしいですねー
3/1 にお会いするのを楽しみにしております。
あ、 お申し込みはこちらです。
jp.sun.com メンバーアカウントのお申し込みが必要ですのでご注意下さい。
(jp.sun.comメンバーアカウントとは、一度ご登録いただきますと、Eメール配信サービスのご利用・停止をはじめ、イベント・セミナー等へのお申し込みなどがログインするだけで簡単に行えるようになるサービスです。）

_kimimasa