「IT統制はコストばかりかかって、メリットを感じられない」
「監査法人から多くの指摘を受けているが、どう対処してよいか分からない」
「個人情報漏洩などニュースで話題になっているが、合わせて対応できないものか」
内部統制元年を終えて、IT統制において多くの指摘を監査法人から受けられた企業が多いと思います。
しかし、「負担ばかりが大きくなって、効果が分からない」「やり過ぎている感じがあるが、どこまで対応すればよいのか分からない」と感じられている企業も多いようです。
また一方で、個人情報漏洩などITに関わる社会的な事件がニュース等で取り上げられることが多くなってきています。内部統制対応も大切ですが、社会的信用を失ってしまったり、多大な損失を出してしまっては良好な内部統制を構築できても元も子もありません。
内部統制2年目に向けて、課題の対処方法や、効率的でかつ意味のある対策を施すにはどうしたらよいのか悩んでいませんか?
今回は、経験豊富な内部統制コンサルタントと、多くの導入実績を持つIT統制ツールを開発したITベンダーによる”本質的な内部統制対応とは何か”をテーマにしたセミナーを開催し、内部統制2年目対応に向けたIT統制のノウハウや構築方法を惜しみなく提供いたしました。
ネットマトリックス株式会社
コンサルタント 皆藤 朗 氏
本セミナー発起人である皆藤氏より、2年目以降のIT統制において重要となるポイント及び、ITツールを活用した対応策の概要をご説明し、
効率的なPDCAサイクルを徹底することが、企業において低コストで様々な法令に対応する一番の対策であることを呼びかけた。
ネットマトリックス社に対するお問合せは、こちらからお願いいたします。
プロミネントコンサルティング株式会社
コンサルタント 鈴木 淳也 氏
IT統制の実務セミナーを数多くこなす鈴木氏より、内部統制の意味やリスクの捉え方を再確認し、2年目のIT統制では、1年目の目的であった
“財務報告の信頼性”だけではなく、“業務の有効性・効率性”、“法令等の遵守”、“資産の保全”が加わってくることを強調し、
2年目以降のIT統制における対応の勘所を語った。
プロミネントコンサルティング社に対するお問合せは、こちらからお願いいたします。
ネットマトリックス株式会社 皆藤 朗氏
プロミネントコンサルティング株式会社 鈴木 淳也氏
ウイーズ・システムズ株式会社 田口 孝貴氏
皆藤氏のファシリテーションの下、過去に起きてしまった情報漏えい事件に対して、鈴木氏より内部統制コンサルタントとしての知見を、
田口氏よりITベンダーとして知見を語り、事件の背景から原因、防止策などを探った。
ウイーズ・システムズ株式会社
営業部・田口 孝貴氏
IT全般統制を低コストで確実に対応するために、ITを用いてどのような対処をしていくべきか。IT全般統制を確実に対応するためのツール「WEEDS Trace Series」での対処方法をご紹介し、確かな技術を使用することでいかに低コストで確実な対応ができるかご紹介した。
また、昨今の情報漏えい事件の原因である“アクセス監査の未実施”を指摘し、情報セキュリティ対策でも同等の対策が有効であることを示した。
講演内でご案内した、下記の資料は以下よりダウロードできます。
→経済産業省「情報セキュリティガバナンス導入ガイダンス」のダウンロードはこちらから。
→「Payment Card Industry(PCI)データセキュリティ基準」のダウンロードはこちらから。
ウイーズ社に対するお問合せは、こちらからお願いいたします。
.jpg)