トレンドフォーカス

ブレーキとアクセルを同時に踏むプロジェクト――内部統制監査（1/2 ページ）

公開 2008年02月04日 11時00分

更新 2008年02月04日 13時18分

著者

大西高弘

[ITmedia]

印刷する

3点セットは完成しているか

　ある内部統制に関するコンサルティングにかかわるコンサルタントはため息まじりにこんな話をしてくれた。「まだまだ全体のスケジュールを把握して準備を進めきれていないクライアントがいる。とにかく不明点を列記して、1つひとつ答えてくれというところもある」。

　財務報告に係る内部統制報告までの全体スケジュールは、一般的なケースとして内部統制の整備に前年度の続きから2008年度の１年数カ月、運用評価に2009年度以降の１年の期間にあてることが多い。

　整備には、業務フローのチャートとそれらを文章にした業務記述書、そしてその業務プロセスで、想定される財務上の虚偽記載のリスクとそのリスクコントロールについてまとめたリスクコントロールマトリクス(RCM)が必要となる。

　ただ、この3点セットと呼ばれる文書を作成するには、そもそも業務を見直して、改善作業を行う必要がある。最終的に財務上虚偽記載の可能性が高い業務フローは最初に芽を摘んでおかなければならないからだ。放置したままでいるとRCMを作成する段階で、抜け穴だらけの統制しかできていないことが露呈してしまう。

「大戦略」は内部統制だった

　「内部統制への対応は本来、企業の改革を推進するアクセルになるはずのものです。ただ業務プロセスの見直しがうまく進まなかったり、不完全な改善に留めた業務プロセスをITに置き換えようとして、結局もう一度業務プロセスに立ち戻ったりと、ブレーキになってしまっているケースもあるようです。来年からは対応初年度として運用していかなくてはなりません。そこでアクセルを踏もうとしても、同時にブレーキも踏まざるを得ない状態では、後戻りも難しくなってしまいます」

　そう語るのは、大塚商会技術本部コンサル推進グループ向川博英部長だ。

大塚商会向川氏

　大塚商会では、現在約30社の上場企業の内部統制に関するコンサルティングを行っているという。企業によっては、IT統制だけを依頼する場合もあるというが、主として、業務改善、3点セット作成も含めたトータルコンサルティングを依頼しているとのことだ。

　大塚商会自体も1993年からITによる経営革新を掲げた「大戦略プロジェクト」を5年かけて取り組んだという経験を持つ。与信、見積書の作成、送付など細かな業務でのリスクを見直していったこのプロジェクトは、現在の内部統制監査への対応と、内容としては類似点が多い。

次ページへパッケージ導入でIT統制に対応できるか

印刷する

この記事の著者

大西高弘

SpecialPR

ITmedia エグゼクティブのご案内

「ITmedia エグゼクティブは、上場企業および上場相当企業の課長職以上を対象とした無料の会員制サービスを中心に、経営者やリーダー層向けにさまざまな情報を発信しています。入会いただくとメールマガジンの購読、経営に役立つ旬なテーマで開催しているセミナー、勉強会にも参加いただけます。勉強会のスケジュールはこちら

ぜひこの機会にお申し込みください。

入会希望の方は必要事項を記入して申請ください。審査のうえ登録させていただきます。