ITを利用したITの統制も重要

　こんにちは、丸山満彦です。財務報告に係る内部統制は中心は会計や業務の話ですが、社会的にみるとどちらかというとIT業界のほうが盛り上がっているように見えますね。
　ただ、この現象はまったくおかしな話でもなくて、業務プロセスレベルの統制活動になってくるとITの利用が重要となってきます。

　
　日本の内部統制の意見書では「ITへの対応」があり、その内訳として「ITの利用及び統制」が書かれています。
意見書によると

・ITの利用
　組織内において、内部統制の他の基本的要素の有効性を確保するためにITを有効かつ効率的に利用することをいう。

・ITの統制
　組織内において、組織内において業務に体系的に組み込まれてさまざまな形で利用されているITに対して、組織目標を達成するために、予め適切な方針及び手続を定め、内部統制のほかの基本的要素をより有効に機能させることをいう。

　となっています。

　業務プロセスに係る内部統制を確実に実行させようとすると、コンピュータシステムに統制活動を埋め込むことになると思います。統制活動の自動化ですね。

　例えば、
（１）「不要なIDがシステム上に残されていないことを3ヶ月毎に確認する」や
（２）「変更されたプログラムの一覧を１ヵ月後とに出力し、承認があったことを確認する」
という統制活動があった場合、システム管理者が手動でいちいちシステム上のID一覧や、変更されたプログラム一覧をコマンドを打って出力するよりも、システム上のID一覧や変更されたプログラム一覧が自動的に出力されるようなITを利用したITの統制があるほうが、確実に統制活動が行われますよね・・・

　また、ITを利用した統制を充実させる（当然、IT全般統制が有効に機能している必要がありますが・・・）ことは、経営者評価及び監査コストを下げることにもつながりますね。

　これからシステムを作る場合は、
１）システムに内部統制を組み込み
２）コンピュータ全般統制を有効に機能させる

ことが重要となりそうですね。