主な対象
- J-SOX評価におけるIT統制評価の体制を整備・見直したい企業
- 新たにJ-SOX対応が必要となる上場準備企業
- システム導入・更改に伴いIT統制の見直しが必要な企業
IT CONTROL ASSESSMENT
IT統制（ITGC・ITAC）評価支援
財務報告リスクと監査目的を踏まえ、評価範囲・手続・証跡を整理し、評価実施、不備改善、監査法人対応まで支援します。
対象となる企業・組織
主なご相談部門
内部統制評価部門／内部監査部門／情報システム部門／経理・財務部門
SUPPORT
主な支援内容
評価設計から不備改善・
監査法人対応まで支援します。
評価範囲・評価手続の説明
財務報告リスク、業務プロセス、システム構成を踏まえ、評価対象となるシステム・ITGC・ITACを整理し、評価手続を設計します。
ITGC・ITACの整備・運用評価
統制記述、証跡、設定内容等を確認し、ITGC・ITACの整備状況および運用状況を評価します。
評価資料・調書の整備
評価結果や根拠資料を整理し、経営者評価および監査法人による監査に必要な評価資料・調書を整備します。
不備改善・監査法人対応
評価で識別された不備の原因と影響を整理し、改善策を検討するとともに、監査法人への説明・対応に必要な資料を整理します。
OUTPUTS
主な作成・整備資料例
評価と改善、
監査法人への説明に必要な資料を整えます。
RCM・評価調書
証跡依頼資料
不備一覧・改善検討資料
監査法人への説明資料
STRENGTH
IT統制評価支援におけるITAの特徴
監査実務を踏まえ、
評価設計から改善まで一貫して支援します。
財務報告リスクと監査目的から評価を設計
ITGC・ITACを形式的なチェックリストで評価するのではなく、財務報告リスク、業務プロセス、システムの利用状況を踏まえ、必要な統制と評価手続を整理します。
監査法人が確認するポイントを踏まえた評価・資料整備
監査実務の経験をもとに、監査法人が確認する事項や必要となる証跡を意識して評価を実施します。評価調書や証跡をあらかじめ整理することで、追加資料の提出や評価の手戻りを抑え、監査対応の負担軽減につなげます。
評価で終わらず、不備改善・監査法人対応まで
評価で識別された不備について、原因や財務報告への影響を整理し、改善策の検討・実施をフォローします。また、監査法人からの指摘・質問への対応や説明資料の整理など、その後の監査対応まで支援します。
CONTACT
お問い合わせ
内部統制・IT監査・ITリスクに
関するご相談
関するご相談
現在の課題やご希望を伺い、
必要な支援範囲と進め方を整理します。