本文へ移動

ISSUES

このような課題はありませんか

内部統制評価・構築、IT・システム領域の内部監査など、課題に応じた支援をご案内します。

FOR COMPANIES

このような課題はありませんか

内部統制・IT・監査に関するさまざまな課題に、
監査実務とITの知見を活かして支援します。

01IT統制を評価できる人材が不足しているITGC・ITACを理解し、評価手続の設計から実施まで対応できる人材が社内に不足している。
該当：IT統制（ITGC・ITAC）評価支援

02IT統制の評価を情報システム部門に依存しているITGC・ITAC等の運用と評価を情報システム部門が担っており、評価の客観性や役割分担に課題があるほか、評価業務が本来のシステム運用・管理業務を圧迫している。
該当：IT統制（ITGC・ITAC）評価支援

03ITACをどこまで識別・評価すべきか判断できない業務プロセスやシステム処理のどこにITACが存在し、どの範囲まで評価すべきか整理できていない。
該当：IT統制（ITGC・ITAC）評価支援

04前年の評価範囲・手続をそのまま踏襲しているシステムや業務の変更、リスクの変化を十分に反映せず、前年と同じ評価範囲・手続を継続している。
該当：IT統制（ITGC・ITAC）評価支援

05評価資料・証跡の準備や監査対応に時間がかかっている監査で何を確認されるのか分からず、必要以上の資料を準備したり、監査法人からの追加資料依頼や質問への対応に時間を要している。
該当：IT統制（ITGC・ITAC）評価支援

06内部統制をどこから、どの範囲まで整備すべきか分からない上場準備、J-SOX対象範囲の拡大、組織・業務変更等に伴い、必要な統制や整備範囲を整理できていない。
該当：内部統制構築支援

07内部統制文書と実際の業務・システム運用が合っていないRCM、業務記述書、業務フロー等が実態と乖離し、統制の実施内容や必要な証跡が明確になっていない。
該当：内部統制構築支援

08IT・システム領域の内部監査を実施できる人材が不足しているITに関する専門知識や監査経験を持つ人材が不足し、IT・システム領域について十分な内部監査を実施できていない。
該当：内部監査支援

09情報セキュリティやITリスクをどのように監査すべきか分からないITガバナンス、アクセス管理、システム開発・運用、情報セキュリティ等について、リスク評価や監査手続を設計できていない。
該当：内部監査支援

10情報セキュリティ・ITリスク管理の態勢を見直したい情報セキュリティやITリスクに関する管理態勢について、現状の課題を把握し、必要な管理策や運用を見直したい。
該当：情報セキュリティ・ITリスク管理支援

11IT関連の規程・手順書を整備・見直したい情報セキュリティ、アクセス管理、システム開発・運用等に関する規程・手順書が未整備、または実際の運用と合っていない。
該当：情報セキュリティ・ITリスク管理支援

FOR AUDIT FIRMS

監査法人の方へ

IT監査の経験者・実務担当者を、
必要な期間・業務に応じて支援します。

01IT監査を担当できる人材が不足している繁忙期や担当クライアントの増加等により、ITGC・ITACの評価を担当できるIT監査人材が不足している。

02必要な期間・業務だけIT監査リソースを補完したい繁忙期や特定案件について、ITGC・ITACの評価、証跡確認、監査調書の作成等、必要な期間・業務に応じて外部リソースを活用したい。

03ITACの識別・評価に十分なリソースを割けていない業務プロセスやシステム処理を踏まえたITACの識別、評価対象の検討、評価手続の設計・実施に十分なIT監査リソースを割けていない。

04経験者に一定範囲のIT監査業務を任せたい指示された手続の実施だけでなく、クライアントとの調整、評価手続の実施、監査調書の作成、レビューコメントへの対応まで、一定範囲の業務を一貫して担当できる人材を確保したい。

CONTACT

お問い合わせ

内部統制・IT監査・ITリスクに
関するご相談

現在の課題やご希望を伺い、
必要な支援範囲と進め方を整理します。

お問い合わせGET IN TOUCH

お問い合わせ