北京の監視カメラは２６万台。プライバシーにも配慮します。。。
こんにちは、丸山満彦です。NHKのニュースで、北京に監視カメラが２６万台設置されていて、犯罪防止に役立っていると報道していましたね。。。
August 2007
2007.08.31
2007.08.29
ISACA パブコメ IT Assurance Framework (ITAF)
こんにちは、丸山満彦です。ISACAから、 IT Assurance Framework (ITAF) のドラフトが公開されています。監査基準と監査ガイドラインのようなものです。日本でも、経済産業省が作成にかかわった、システム監査基準や情報セキュリティ監査基準がありますが、さらに詳細なガイダンスも含まれています。。。
2007.08.28
氷殺ジェット
こんにちは、丸山満彦です。ライオンの氷殺ジェットが自主回収されることになりましたね。。。事故が起こっているので不謹慎かもしれませんが、個人的にはなかなかのアイデア商品だなぁ・・・と思って関心していたのに残念です。
テレビコマーシャル？だったかでも、可燃性のガスを使っているので火のあるところでは使わないようにと、丁寧に説明もしていたんですけどね。。。事故が続いたからですよね。。。他の殺虫剤も燃えるものはあるんですけどね。。。
2007.08.26
監査役協会 「監査役／監査委員スタッフの現状と意識調査」を公表
こんにちは、丸山満彦です。日本監査役協会が、「監査役／監査委員スタッフの現状と意識調査」を公表していますね。。。早速、監査役スタッフ不要論者の山口先生がブログ（ビジネス法務の部屋）で取り上げていますね。。。
2007.08.25
「ITに係る業務処理統制」って表現としておかしいよね
こんにちは、丸山満彦です。なんや、いろいろと仕事が立て込んでいたり、人にあったりで、ブログの更新が遅れておりますが、気まぐれということですんません。ところで、表題の件です。。。実施基準では、
＝＝＝＝＝
Ⅱ. 財務報告に係る内部統制の評価及び報告
３．財務報告に係る内部統制の評価の方法
（３）業務プロセスに係る内部統制の評価
⑤ ＩＴを利用した内部統制の評価
ニ． ＩＴを利用した内部統制の整備状況及び運用状況の有効性の評価
＝＝＝＝＝
の中に、
＝＝＝＝＝
ａ．ＩＴに係る全般統制の評価
ｂ．ＩＴに係る業務処理統制の評価
＝＝＝＝＝
と対比するように並べて説明していますが、この２つってぜんぜん次元が違う話なので、そもそも対比させるのが変ですよね。。。センス悪いなぁ・・・。
それに、IT全般統制は、ITを利用した内部統制でもないしなぁ・・・
2007.08.22
金融庁 パブコメ 証券取引法等の一部を改正する法律の施行等に伴う関係ガイドライン（案）を公表
こんにちは、丸山満彦です。ここのところ忙しくて更新が滞っていましたが、元気にしております。。。さて、金融庁が、「証券取引法等の一部を改正する法律の施行等に伴う関係ガイドライン（案）」を公表していますね。「財務計算に関する書類その他の情報の適正性を確保するための体制に関する内閣府令」の取扱いに関する留意事項について（内部統制府令ガイドライン）案も公表されていますね。。。
2007.08.19
2007.08.18
「白い恋人」の件と内部統制
こんにちは、丸山満彦です。北海道みやげの定番であった「白い恋人」の賞味期限改ざん問題は、社長の交代という話になりました。実際にはどのようなことが起こったのかよくわかりませんが、報道されているような話だとすれば、これもまた内部統制の問題と考えることができますね。
2007.08.17
内部統制に重要な欠陥があると公表することは、赤字決算ですと公表するのと同じ感じ？？？
こんにちは、丸山満彦です。暑いですね。。。思考回路が暴走しそうです（笑）。ところで、先日、いわゆるJ-SOX対応にがんばっておられる方と話をしたのですが、やや疲れ気味に「結局、内部統制が有効でないと意見表明することは、決算報告でいうところの赤字決算と同じですよね。。。」という趣旨の発言をされました。
そんな感じですよね。。。
2007.08.16
不十分な内部統制が犯罪者を作ってしまう。。。
こんにちは、丸山満彦です。「酔うぞの遠めがね」で酔うぞさんが「横浜市営バスの現金抜き取り事件・回収記録はあった」で取り上げていて初めて知ったのですが、横浜交通局のバスの運賃が総額1億円以上抜き取られていたようですね。営業所長など３名が逮捕され、懲戒免職になったようです。
仕事柄、直接的間接的に、国内外での不正事件を見聞きします。その際に思うのは、経営者が適切な内部統制を整備・運用しておけば、犯罪者を出さずにすんだと思うことが多いですね。もちろん、だからと言って犯罪をしたことに同情するわけではないんですけど。。。
2007.08.15
全社的な内部統制「ITへの対応」が有効な場合とは、有効でない場合の対応とは、、、
こんにちは、丸山満彦です。全社的な内部統制が有効かどうかを評価して、業務プロセスに係る内部統制を評価しなければならないのですが、具体的にどのような場合に全社的な内部統制が有効であるかと判断するのは難しい場合が多いと思うのですが、みなさんはどう思っておられますか？？？
たとえば、「ITへの対応」について考えた場合、実施基準の参考１に記載している項目を例に考えるとどうなるのでしょうかね。。。
2007.08.14
ITGI/ISACA 「取締役会のためのＩＴガバナンスの手引」と「情報セキュリティガバナンス - 取締役会と役員に対するガイダンス」の日本語版を公表
こんにちは、丸山満彦です。COBIT4.0の日本語版、Val ITの日本語版に続き、「取締役会のためのＩＴガバナンスの手引」と「情報セキュリティガバナンス - 取締役会と役員に対するガイダンス」の日本語版が公表されました。
2007.08.13
金融庁 平成19検査事務年度検査基本方針及び検査基本計画
こんにちは、丸山満彦です。金融庁が「平成19検査事務年度検査基本方針及び検査基本計画」を公表していますね。。。今年はリスク管理が中心となるようですね。。。
＝＝＝＝＝
法令等遵守態勢及びリスクカテゴリー毎の主体的な内部管理態勢の整備状況に配意するとともに、金融機関全体を貫く経営管理（ガバナンス）態勢が有効に機能しているかという点に重点を置いて検証する。
＝＝＝＝＝
ということのようですね。。。
2007.08.12
2007.08.11
「日米軍事情報包括保護協定」（ＧＳＯＭＩＡ）を正式に締結
こんにちは、丸山満彦です。「日米軍事情報包括保護協定」が正式に締結されたようですね。。。
ちなみに「ＧＳＯＭＩＡ」は、「General Security of Military Information Agreement」の短縮形で、「ジーソミア」っていうようです。。。
2007.08.10
経済産業省 情報システムの信頼性向上のための緊急点検結果と今後の対応について
こんにちは、丸山満彦です。経済産業省から情報システムの信頼性向上のための緊急点検結果と今後の対応が公表されていますね。。。
＝＝＝＝＝
経済産業省では、重要インフラのシステム障害がかねてより発生していることを受け、平成１９年５月２９日、甘利経済産業大臣の指示により、情報システムの信頼性向上のための緊急点検を実施し、その結果を取りまとめましたので、公表いたします。
＝＝＝＝＝
2007.08.09
国際標準化の問題は政治問題と思う。。。ASBJ 企業会計基準委員会と国際会計基準審議会は2011年までに会計基準のコンバージェンスを達成する「東京合意」を公表
こんにちは、丸山満彦です。企業会計基準委員会と国際会計基準審議会が2011年までに会計基準のコンバージェンスを達成する「東京合意」を公表しましたね。。。
重要な話ですね。。。
2007.08.08
2007.08.07
放送倫理・番組向上機構 ＴＢＳ『みのもんたの朝ズバッ！』不二家関連の２番組に関する見解
こんにちは、丸山満彦です。情報セキュリティ関係がめっきり減っております。。。まぁ、気まぐれですから。。。
ところで、放送倫理・番組向上機構が「ＴＢＳ『みのもんたの朝ズバッ！』不二家関連の２番組に関する見解」を公表していますね。
業界による自浄作用が期待されるところですが、どうなんでしょうかね。。。
2007.08.06
吉本興行 中田カウスの当時の元会長への恐喝疑惑について当社の見解を発表
こんにちは、丸山満彦です。吉本興業が中田カウスの当時の元会長への恐喝疑惑や不正支出問題等に係る「調査委員会の調査報告書及び当社の対応のご報告」を公表していますね。。。
2007.08.05
経済産業省 パブコメ 「企業価値の向上及び公正な手続確保のための経営者による企業買収（ＭＢＯ）に関する指針（案）」
こんにちは、丸山満彦です。経済産業省が、「企業価値の向上及び公正な手続確保のための経営者による企業買収（ＭＢＯ）に関する指針（案）」に対する意見募集を行っていますね。。。
2007.08.04
省庁サイバーテロ対策不十分？
こんにちは、丸山満彦です。第13回情報セキュリティ政策会議が2007.08.03に開催され、その資料が公表されていますね。。。それを受けて？NHKでは、「省庁サイバーテロ対策不十分」と報道していました。。。
2007.08.03
影響が僅少ではない子会社の決算・財務報告プロセスにかかるIT全般統制はすべて評価しなければならないのか？
こんにちは、丸山満彦です。決算・財務報告プロセスは重要な内部統制ですので、実施基準でも僅少でない限り経営者評価の対象となりますね。ところで、子会社の決算プロセスでは、一般に会計システムが利用されていると思います。会計システムには自動処理やIT業務処理統制も含まれていますね。。。
となると、影響が僅少ではない子会社の決算・財務報告プロセスにかかるIT全般統制はすべて評価しなければならないのか？という問題がありますね。
2007.08.02
カナダでもJ-SOXが話題になっているようですね。。。
こんにちは、丸山満彦です。たまたま、見つけました。カナダのウェブページにJ-SOXの話が載っていました。。。IT関係のウェブなので、「ITへの対応」が内部統制の基本的要素となっていることが話題になっていますね。。。
2007.08.01
金融庁 確定 「金融商品取引法制に関する政令案・内閣府令案等」に対するパブリックコメントの結果等について (2)
こんにちは、丸山満彦です。
●本件に関して提出いただいたご意見等（約3,500項目に整理しております。）の概要及びそれに対する金融庁の考え方（PDF：4,753K）
の具体的内容です。。。
金融庁 確定 「金融商品取引法制に関する政令案・内閣府令案等」に対するパブリックコメントの結果等について
こんにちは、丸山満彦です。金融庁が2007.07.31に【「金融商品取引法制に関する政令案・内閣府令案等」に対するパブリックコメントの結果等について】を公表していますね。意見とその意見への対応も参考になりますね。。。（全体で700ページほどですが、内部統制報告書に関する部分は、そんなに多くないです。）
Recent Comments