トーマツ 企業のリスクマネジメント調査（2006年版）結果を公表

　こんにちは、丸山満彦です。いろいろと面白い傾向が読めますね。。。例えば、日本版SOX法対応への取り組みは74%の上場企業が実施しているが、そのうち74%は対応準備段階である。ただし、ほぼ対応済みは5%ある。
　ただし、アンケートの実施が2006年4月から11月にかけて実施したセミナーアンケート及び日本内部監査推進全国大会にいて実施した「リスクマネジメント・コンプライアンス体制簡易診断」への参加者から収集したデータに基づくものなので、ある時点というわけではないので注意が必要です。。。

　
■監査法人トーマツ
・2007.01.11 企業のリスクマネジメント調査（2006年版）結果を公表
・・詳細な資料

　日本版SOX法の対応は、上場企業の16%が対応していないとしていましたが、あずさの調査では、34%が対応していないと回答していましたね。。。

　リスクマネジメント体制構築はすすんでいるが、そのわりに継続的な取り組みは進んでいないという状況のようですね。。。

　優先すべきリスクについては、
１．情報漏えい
２．顧客対応の不備
３．業務運用ミスによる多額損失の発生
４．人材流出、人材獲得の困難による人材不足
５．地震・風災害等、災害対策の不備

　ということで、情報漏えいを気にしている企業が多いようですね。。。

【参考】このブログ
・2006.10.27 あずさ監査法人 財務報告に係る内部統制の取り組み状況調査
・2006.08.26 事業継続計画策定済みは15% KPMGビジネスアシュアランス調べ
・・2005.01.14 個人情報保護法に対する取り組みを実施している 48% @Sep.-Dec.2004

・2006.06.26 トーマツ (Deloitte)　金融機関、ライフサイエンス、技術・メディア・通信分野の情報セキュリティグローバル調査
・・2005.06.25 「金融機関のシステム攻撃は外部よりも内部から」 2005 Security Survey

---

【過去の今日】
・2006.01.13 個人情報漏えい従業員に罰則＜＝自民党案？
・2005.01.13 個人情報　情報セキュリティ対策済み@Dec.2004　3.9%
・　　　　　　　個人情報　「漏えい困る」１位は・・・
・　　　　　　　個人情報保護法　頭の体操６の２
・　　　　　　　経済産業省　「文書の電磁的保存等に関する検討委員会」の中間報告書の発表