内部統制におけるIT統制の強化

1.統制環境
経営理念や基本的経営方針、監視機能からなり、内部統制の基礎となります。

2.リスク評価
企業目的に影響を与えるすべての経営リスクを認識し、そのリスクに対応する方針を決定します。経営者や責任者などの指示が適切に実行されるための方針と手続きです。

3.統制活動
経営者や責任者などの指示が、適切に実行されるための方針と手続きです。

4.情報とコミュニケーション
経営理念や基本的経営方針、監視機能からなり、内部統制の基礎となります。

5.モニタリング
内部統制の有効性・効率性を継続的に監視、評価する活動です。

6.ITへの対応
組織目標を達成するのにあらかじめ適切な方針や手続きを定め、それを踏まえてITに適切に対応します。

「ITへの対応」は、すべての基本的要素に関連します。
ソリトンシステムズでは、内部統制における対策として、「ITへの対応」を支援するソリューション（IT統制の強化）を提案します。

対策1：PC操作の証拠の記録、監査、評価の実施

• PC操作履歴（いつ、誰が、何をしたか）を取得する必要がある
• 決算書類などに関連するファイルへのアクセス履歴を取得する

• ログをもとに業務プロセスに忠実に作業が行われているかをチェックする
• 情報へのアクセスや利用に関するポリシー違反を発見する
• 業務システムに障害や故障が発生した場合、障害状況を把握する

対策2：業務ルールの作成と適切な運用

• ITシステムで使用されるユーザーIDを正しく作成し、管理する

• どの部署に何台PCがあって、どの程度使われているのかを把握して、資産台帳を作成する
• 資産情報の変更をきちんと把握する
• どのPCにどんなソフトウェアがインストールされているのかを確認する
• セキュリティパッチの適用、未適用を確認し、パッチを配布する

• PCを利用する前に、利用者を確認する（本人認証)
• 業務に不必要なアプリケーションの利用を制限する
• 決算書類に関わるデータが入っているフォルダへのアクセスを制限する

対策3：情報の閲覧、利用、保管、伝達についての正確性の確保

• 退職者のIDの削除漏れ等を迅速に発見する

• 不正端末の利用や、情報の不正利用を検知し、通知する

対象製品