迷走 財務報告に係る内部統制の評価及び監査の制度 実施前に制度改革？
こんにちは、丸山満彦です。国会運営も迷走していると言われているようですが、内部統制の制度も制度実施前に緩和策が打ち出されるという記事が今朝の日経新聞の一面にありましたね。。。
June 2007
2007.06.30
航空・鉄道事故調査委員会 西日本旅客鉄道株式会社 福知山線 塚口駅～尼崎駅間 列車脱線事故報告書（最終）
こんにちは、丸山満彦です。航空・鉄道事故調査委員会からJR西日本脱線事故に関する最終報告書が公表されていますね。。。
2007.06.29
ニューメディア開発協会 ISMSの維持管理における実態調査報告書
こんにちは、丸山満彦です。ニューメディア協会からISMS認証取得事業所の実態調査の結果が公表されていますね。。。これは非常に興味深いです。。。
ISMS認証取得事業者で、情報セキュリティがなかなか根付かないという話があるのですが、このような状況がISMS認証取得事業者全体の問題か、それとも特定の企業の問題であるのか・・はよくわからないので、ISMS認証取得及び運用に関して課題があるのか、あるならそれは何かを把握するために調査を行ったようです。。。
2007.06.28
日本経団連 「重点計画－２００７(案)」に関する意見
こんにちは、丸山満彦です。日本経団連が、内閣ＩＴ戦略本部が意見募集をしていた「重点計画－２００７(案)」にたいする意見を公表していますね。。。なるほど・・・という内容ですね。。。
2007.06.27
コロッケ回収！
こんにちは、丸山満彦です。考えられる限りの偽装を行っていた感があり、聞けば聞くほどあきれるばかりです。専門家ではないのでミンチの購入段階でどれほど容易に偽装を判断できるのかはわかりませんが、基本的には製品だけを見て購入するだけでなく、仕入先の会社や経営者の評判等も合わせて仕入先としてふさわしいかどうかを判断するべきですよね。まぁ、多くの会社では購買規程等にそのようなことは規定されているとは思うのですが、実質的に見抜くのは難しいのかも知れませんね。。。
国民生活センターにコロッケの回収のお知らせが多く掲載されています。
2007.06.26
経済産業省 パブコメ 情報セキュリティガバナンス施策ツール改訂案
こんにちは、丸山満彦です。経済産業省が「情報セキュリティガバナンス施策ツール改訂案」に対する意見募集を行っていますね。。。ベンチマークです。。。
英国規格 パブコメ リスクマネジメントのための実践規範 (BS 31100, Code of practice for risk management)
こんにちは、丸山満彦です。英国でリスクマネジメントのための実践規範の規格（BS 31100, Code of practice for risk management）のドラフトがパブリックコメントに付されています。とある人に教えていただきました。ありがとうございます。。。
Yahoo!BB事件の控訴審判決
こんにちは、丸山満彦です。いまさらですが、、、ヤフーBBの個人情報漏えいに関する控訴審判決では、ヤフーの責任も認められて、一人あたり5000円-500円、弁護士費用1000円の支払いを命じたようですね。。。
2007.06.25
犯罪対策閣僚会議 企業が反社会的勢力による被害を防止するための指針と内部統制システム、個人情報保護法
こんにちは、丸山満彦です。官邸のウェブページ上に「企業が反社会的勢力による被害を防止するための指針について」が公表されていますね。。。企業が反社会的勢力による被害を防止するため、基本的な理念や具体的な対応を取りまとめたものだそうです。
個人情報保護法や内部統制システムとの関係についても触れられていますね。。。
2007.06.24
電子記録債権法が成立していますね。。。
こんにちは、丸山満彦です。電子記録債権法が成立していますね。。。手形や売掛債権を電子記録として登録することによって事業者の資金調達がより円滑に行えることになりますね。
2007.06.23
SECが経営者による内部統制評価ガイダンスを公表しましたね。。。
こんにちは、丸山満彦です。SECが経営者評価のガイダンスを公表しましたね。。。それと、Definition of a Significant Deficiencyについてのパブコメも募集。。。
監査をめぐる雑誌の記事 (2) 「会計士が落ちた罠」
こんにちは、丸山満彦です。2007.06.18の日経ビジネスの特集が「粉飾連鎖 彼らはこうして闇に落ちた」ですが、その中に「会計士が落ちた罠 中央青山幹部の告白」というのがあります。興味深いですね。。。
とくに「会計士を骨抜きにする４つの殺し文句」というのは、切羽つまった会社が言ってもおかしくないような感じですが・・・。
監査をめぐる雑誌の記事 (1) 「監査法人は四面楚歌」
こんにちは、丸山満彦です。このブログでも取り上げたことがありますが、JRの駅の売店などで売っているWEDGEという雑誌があります。WEDGEの2007年7月号に「監査法人は四面楚歌、企業も市場も悲鳴続出」という記事があります。。。
2007.06.22
「牛首を懸げて「豚」肉を売る」の件と内部統制
こんにちは、丸山満彦です。ミートホープ社の食品の原材料虚偽表示事件ですが、どうも社長が指示をしていた可能性が出てきましたね。。。食品の原材料という報告内容の虚偽表示ですね。。。粉飾決算とよくにたもんですね。。。7～8年前から日常的に行われていたようですね。
なぜ、このような虚偽表示がなぜ起こるのかということを考えたときに、社長が原材料表示の粉飾にからんでいるのであれば、どんなに細かく業務処理上でチェックをかけるようにしても、原材料表示の粉飾は防げませんよね。。。
ある意味、これも内部統制の限界です。。。トップの倫理観が重要なんですね。。。これが、COSOがもっとも言いたかったことです。。。
2007.06.21
書籍紹介 情報セキュリティ読本＆情報セキュリティ教本 by IPA
こんにちは、丸山満彦です。故あって書籍紹介、かつ、今頃ですか？？？、ですが・・・。IPAから情報セキュリティ読本（改訂版）と情報セキュリティ教本が発刊されています。読本をまず読んで全体感をつかんでから、情報セキュリティ教本を読んだほうがよいかもですね。。。教本のほうは若干専門的な部分もあります。。。一口メモやらコラムなどがいろいろとあって、、、著者の皆様の思いがいろいろとでておりますね。。。
2007.06.20
内閣官房 第12回情報セキュリティ政策会議を開催
こんにちは、丸山満彦です。2007.06.14に第12回情報セキュリティ政策会議が開催されました。。。。パブコメを募集していた３つの案が決まりましたね。。。
2007.06.19
全日空のシステムトラブルの原因
こんにちは、丸山満彦です。全日空のシステムトラブルの原因とその対応が公表されていますね。。。会見の席上では図を使った丁寧な説明をしているように見えるのに、ANAのWeb上では文字だけの簡単な説明だけですね・・・。あれっと思っていたら、セキュリティホールmemoでも、「「記者会見」では図入りで詳細に説明するのに、どうして Web にはロクな情報がないんだろう。ANA は利用者をバカにしているのか? 」と書いていますね。
ごもっともです。どのような情報を出すと裁判上不利になるのか・・・ということだけでなく、どのような情報を出すと利害関係者（顧客など）の信頼が得られるのか・・・ということを考えないといけませんね。。。財務報告のみならず、すべての情報が利害関係者の信頼を得られるようにならなければなりませんね。。。内部統制の問題だったりしますね。。。
コミュニケーションの問題もさることながら、システムの信頼性にももう少し踏み込んだ議論が必要があるかもしれませんね。。。
2007.06.18
情報ネットワーク法学会第６回総会・第７回研究大会は、11月10日土曜日＠新潟です。。。
こんにちは、丸山満彦です。情報ネットワーク法学会の総会及び研究大会が11月10日土曜日＠新潟で開催されます。。。みなさん、予定を空けておいてください。。。
ITへの対応は"Response to IT"?
こんにちは、丸山満彦です。先日、日本セキュリティ・マネジメント学会（JSSM）の大会に出席し、その後、堀江先生、花田先生、高橋先生などと食事に行きました。。。そして、米国から日本に出張している「わかばさん」とその同僚のJonさんも合流し、いろいろと情報交換をしました。その中で、堀江先生が、
「基準の仮訳では、「ITへの対応が」が"Response to IT"となっているけど、おかしいよね。。。」 という問題提起をされました。。。
2007.06.17
総務省 府省共通事務に関する行政評価・監視結果に基づく勧告
こんにちは、丸山満彦です。総務省の行政評価局が行政評価の一環として、政府の無駄使い等を公表してくれています。
会計検査院の報告書でもすごくたくさん報告されていますが・・・。
みんなの税金だから無駄遣いしないでね。でも、かけるところにはちゃんとかけてください。。。
2007.06.16
2007.06.15
内部統制の制度 効果があるかないかが論点ではなくて、費用対効果があるかどうかが論点なんですけど・・・
こんにちは、丸山満彦です。先日ある人と、いわゆるJ-SOXについていろいろと話すことがあったのですが、「この制度で必ず社会はよくなる」という主張をされていました。うーん、効果がないとは思わないんですけど、論点は「費用対効果があるかどうか」ということなんですけどね。。。といっても、なかなか伝わりませんでした。。。残念。。。
と思っていたら、弦巻ナレッジネットワークで、米国では、上院・下院の小規模事業委員会から404条の適用についての圧力を受けているという話題が紹介されていました。。。
日本では小規模会社にも上場企業としての通行手形として一律に適用させるようですけど、米国ではやはりまだまだ根強い反対論があるようですね。。。
この制度を導入することに対して社会的な効果はあると思うんですけど、論点は、「費用対効果があるかどうか」なんですよね。。。（復唱）
2007.06.14
2007.06.13
2007.06.12
個人情報保護法の改正は見送りのようです。。。
こんにちは、丸山満彦です。衆参両院の付帯決議で、全面施行（２００５年４月）から３年をめどに施行状況を検討し、必要な措置を取ることになっていたので、それを受けての検討だったのですが、改訂はしないということになったようですね。。。
2007.06.11
2007.06.10
最高裁 住民票コード削除の請求却下が確定
こんにちは、丸山満彦です。こんにちは、丸山満彦です。住基ネットの導入にともない１１ケタの住民票コードをつけられ、人格権が侵害されたなどとして、住民が同市に番号の取り消しを求めた訴訟の上告審で、最高裁は住民側の上告を退ける決定をしたようですね。。。
2007.06.09
白浜シンポ 無事終了・・・
こんにちは、丸山満彦です。第11回サイバー犯罪に関する白浜シンポジウムは無事終了しました。。。このシンポジウムに来ると話をしたい人と概ねあえるので非常に効率的に仕事がすすんだりします。また、いろいろな有識者の皆さんもこられるので非常に勉強になります。。。
総務省 パブコメ 「地方公共団体における情報セキュリティ監査に関するガイドライン」
こんにちは、丸山満彦です。総務省より、「地方公共団体における情報セキュリティ監査に関するガイドライン」（案）に対する意見募集が行われていますね。。。975項目あった監査項目が317項目に簡素化されたようですね。。。
2007.06.08
2007.06.07
本日より・・・第11回サイバー犯罪に関する白浜シンポジウム
こんにちは、丸山満彦です。本日より・・・第11回サイバー犯罪に関する白浜シンポジウムです。今年からコンピュータ犯罪からサイバー犯罪に名前が変わりました。テーマは、「多様化するサイバー犯罪とその対策」です。
2007.06.06
「文化庁は、もはや公平公正な著作権行政を運営する適切な省庁とは言い難く、速やかに著作権行政を他の省庁に移管することを強く望む」という意見もありますね。
こんにちは、丸山満彦です。知的財産戦略本部から「知的財産推進計画２００７」が公表されましたね。。。内容ももちろん注目されるわけですが、その募集された意見についてもかなり注目があつまっているようです。。。
経済産業省 「ものづくり白書」にみる技術情報流出の状況・・・
こんにちは、丸山満彦です。経済産業省から「ものづくり白書 2007」が公表されていますが、その中で技術情報の実態等が説明されていますね。。。
【経済産業省】
■２００７年版ものづくり白書（ものづくり基盤技術振興基本法第８条に基づく年次報告）
・第１部：我が国ものづくり基盤技術の現状と課題
・・第３節：国内拠点の機能強化に向けた課題と展望
2007.06.05
総務省 「インターネット美化運動２００７ あなたの参加がネットを変える」 大臣から感謝状がもらえるようです。。。
こんにちは、丸山満彦です。2007.06.04から1ヶ月間にわたりインターネット美化運動が行われているのですが、
＝＝＝＝＝
・・・・・
本行事では、特設ホームページにおいて、「情報セキュリティ三原則」に関する正しい知識を身につけた方に大臣からの感謝状を贈呈させていただくほか、・・・
＝＝＝＝＝
大臣から感謝状をいただけるようです。。。
2007.06.04
JASA 保証型監査概念フレームワーク
こんにちは、丸山満彦です。日本セキュリティ監査協会（JASA）が、保証型監査概念フレームワークを公表していますね。。。
従来の会計監査における監査論などを理解している人から見れば、つっこみどころ満載ですが、新しい監査を指向しているということで、従来の監査論の枠組みから離れてみてやってくださいませ。。。
2007.06.03
2007.06.02
裁判員と裁判官の判断と、経営者と監査人の判断
こんにちは、丸山満彦です。裁判員制度が始まるのを前に模擬裁判が行われたようですが。。。専門用語などで苦労しそうですね。。。でも、本当に苦労するのは心証形成ではないかと思ったわけです。。。
これって、内部統制の評価及び監査制度とも類似の構造があるように思いました。内部統制が有効であるかどうかを判断する場合の心証形成って監査人よりも経営者のほうがもっと難しく感じるでしょうね。。。
2007.06.01
スプレッドシートは悪者か？について・・・
こんにちは、丸山満彦です。編集部小泉さんより、「日本CFO協会が「スプレッドシートは悪者か？」というテーマで調査をしているようですね。。。」というコメントをいただきましたが、なかなか興味深い内容ですね。。。
＝＝＝＝＝
図４ スプレッドシートを使った業務でのミス
・計算式が消えたり、変わったりしたため、間違った数字がでてしまったことがある。
・計算式を更新するのを忘れたまま使用してしまった。
・最新でない古いファイルのデータを誤って使用してしまった。
・計算式のセルにデータを打ち込んでしまった。
・入力したデータを検証することなく間違ったまま使用してしまった。
＝＝＝＝＝
監査での経験と同じ感じですね。。。
IPA 「ソフトウェア製品開発者による脆弱性対策情報の公表マニュアル」を公表
こんにちは、丸山満彦です。IPAが「ソフトウェア製品開発者による脆弱性対策情報の公表マニュアル」を公表していますね。。。
＝＝＝＝＝
本マニュアルは、利用者に必要な情報が的確に届けられることを目的に、ソフトウェア製品開発者が行うべき脆弱性対策情報の望ましい公表手順について、具体的に公表すべき項目と公表例、脆弱性対策情報への誘導方法などを記載しているほか、望ましくない公表例なども記載しています。
＝＝＝＝＝
あわせて、「情報システム等の脆弱性情報の取扱いに関する研究会」報告書も公開していますね。。。
Recent Comments