━━━━━━━━━━━━━━━━━━━━━━━　vol 154 ━2008.1.28━━━━━
ＩＴ化今やらないともう間に合わない★企業ＩＴ化の秘策と実践★5383部
---------------------------------------------------------------------
内容：第154回 IT統制と各標準の関係まとめ−１
：★★★★☆（上級者向け）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

【Main Contents】〜IT統制と各標準の関係まとめ−１〜
------------------------------------------------------------------------------
　 皆さん、こんにちは！　当メルマガを担当しています井上正和です。1３７回からは、
　 このメルマガでIT内部統制を取り上げます。
　 日本版SOX法といわれる内部統制の外部監査は2008年4月1日からの事業年度以降が対象
　 となります。日本版SOX法による内部統制の対象企業は上場企業です。
　 しかし、今年6月の新会社法では資本金5億円以上又は負債200億円以上の企業が内部
　 統制の対象となります。対象会社数は10万社に膨れ上がります。10万社が対象という
　 ことは顧客や取引先を考えると内部統制を実施している企業が必ず営業活動において
　 存在することになります。
　 そういった企業は自社の取引先は内部統制が出来ている会社か否かの観点で取引を
　 進めることになりますから、全ての企業が関係してくることになります。日本版SOX法
　 ではこの内部統制の中でIT統制がきわめて重要な役割を果たします。
　 このメルマガでは、“IT内部統制として如何に対処すべきか”の観点で解説していき
　 たいと思います。
　 今回はIT内部統制メルマガの第１７回です。
　
　 IT統制の「全社レベル統制」作りにはCOBITの４つのドメインにあるIT業務プロセスが
　 関係していましたので整理してみましょう。
　 全社レベル統制はITの統制環境を中心としたIT統制方針作りでした。この方針作りは
　 COBITの「企画・計画と組織」のほとんどのIT業務プロセス、「モニタリングと評価」
　 ドメインの全てのIT業務プロセスと「運用と支援」ドメインの一部の3つのIT業務プロ
　 セスで対応が可能です。
　 つまり、COBITのドメインにある以下のＩＴ業務プロセスをカバーすることで、
　 全社レベル統制に必要なＩＴ統制方針を作ることが可能と言うことです。
　 （１）「企画・計画と組織」ドメインでは、IT戦略計画の策定/情報アーキテクチャの
　　 定義/ IT組織とそのかかわり/マネジメント意図と指針の周知/人的資源の管理/外部
　　 要求事項の遵守/品質管理

　（２）「運用と支援」ドメインは、成果及びキャパシティの管理/利用者の教育と訓練
　　 研修/設備管理

　（３）「モニタリングと評価」ドメインでは、モニタリング/内部統制の十分性/独立
　　 した第3者の保証/内部監査

　COBITはこれらのＩＴ業務プロセスに対して成熟度レベルを定義していますので、
　 達成目標はIT統制の方針目標に対するIT業務プロセスの成熟度になります。成熟度と
　 はIT業務プロセスのPDCA（Plan、Do、Check、Action）をより高度に遂行できる能力
　 レベルです。成熟度レベル４がＰＤＣＡの組織的仕組みづくりを目指しています
　 ので、このレベルを目標として方針を作成すれば良いことになります。
　 IT統制の全社レベル統制はIT業務プロセスの成熟度レベルを定義したCOBITを活用する
　 ことで統制の方針とその統制作りが可能となります。

　今回はここで終わりです。

　次回はIT統制とCOSOの関係をIT全般統制とアプリケーション統制について整理して
　 おきましょう。「IT統制と各標準の関係まとめ-２」としてテーマに取り上げます。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ★ISMリサーチHP
　　　 http://www.ism-research.com/

　 ★相互紹介募集中
　　 ご希望の方はメールにてご連絡下さい。
　　
　 ★広告募集中
　　 詳細はメールにて　nakano@itsaeki.jp

　★ご意見・ご質問・仕事の依頼などどんな些細なことでもいいのでメール
　　 下さい！必ずお返事は書きます。
　　 また、取り上げてほしい話題・ご質問などもお待ちしております。
　　　 →　yuji@itsaeki.jp
　
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
* 発行人　株式会社フロンティア
* http://e-site-frontier.kir.jp/
* E-MAIL yuji@itsaeki.jp

社内・取引先など転送はご自由です。どんどん転送してください。
口コミはあなたから始まります！　作り出してください。
■購読・解除はご自身でお願いいたします。こちらから出来ますよ！
　 http://e-site-frontier.kir.jp/index18.html
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~