主な対象
- 新規上場に向けて内部統制の構築が必要な企業
- J-SOX対象範囲の拡大や内部統制の再構築が必要な企業
- システム導入・業務変更・組織再編等に伴い、内部統制の見直しが必要な企業
INTERNAL CONTROL DEVELOPMENT
内部統制構築支援
財務報告リスクと実際の業務・システム運用を踏まえ、全社統制、業務プロセス統制、IT統制の設計・整備を支援します。
対象となる企業・組織
主なご相談部門
内部統制評価部門／内部監査部門／情報システム部門／経理・財務部門
SUPPORT
主な支援内容
統制の設計・整備から、
運用定着まで支援します。
構築・見直し範囲の整理
財務報告リスク、業務プロセス、システム構成、既存の統制・文書等を確認し、構築・見直しが必要な範囲を整理します。
内部統制の設計・整備
全社統制、業務プロセス統制、IT統制について、リスクに対応する統制を設計し、実際の業務・システム運用に落とし込みます。
内部統制文書の作成・整備
RCM、業務記述書、業務フロー等について、設計した統制と実際の業務・システム運用が整合するよう作成・見直しを支援します。
改善・運用定着支援
識別された課題や不備について原因を整理し、改善策の検討・実施から実際の運用への定着まで支援します。
OUTPUTS
主な作成・整備資料例
設計した統制を、
実際に運用できる文書へ落とし込みます。
RCM
業務記述書・業務フロー
IT関連規程・手順書
改善計画・課題一覧
STRENGTH
ITAの特徴
財務報告リスクと実態を踏まえ、
運用できる統制を設計します。
財務報告リスクから必要な統制を設計
既存の文書や統制を形式的に整えるのではなく、財務報告リスク、業務プロセス、システムの利用状況を踏まえ、必要な統制を整理・設計します。
業務とITを一体として統制を設計
業務プロセスとシステム処理を分けて考えず、手作業による統制とITAC・ITGCの関係を整理し、業務とITの双方から統制を設計します。
評価可能で、実際に運用できる統制へ
監査で確認される事項や必要な証跡を踏まえながら、統制目的、実施者、頻度、証跡等を具体化し、実際の業務の中で継続して運用できる形へ落とし込みます。
FLOW
支援の進め方
現状を把握し、
優先順位をつけて段階的に整備します。
STEP 01
現状把握
業務プロセス、システム、既存の統制・文書、監査指摘等を確認します。
STEP 02
リスク・課題整理
財務報告リスクを踏まえ、必要な統制と現在の統制との差異・課題を整理します。
STEP 03
統制設計・文書化
必要な統制を設計し、RCM・業務記述書・業務フロー等の文書へ反映します。
STEP 04
運用・定着
設計した統制の運用を開始し、運用上の課題を改善しながら定着を支援します。
CONTACT
お問い合わせ
内部統制・IT監査・ITリスクに
関するご相談
関するご相談
現在の課題やご希望を伺い、
必要な支援範囲と進め方を整理します。