新「内部監査の専門職的実施の国際基準」 仮訳も公表
こんにちは、丸山満彦です。内部監査人協会（The Institute of Internal Auditors，Inc. ＩＩＡ）が新しい「International Standards for the Professional Practice of Internal Auditing」を公開していますね。日本内部監査協会もその仮訳を公開しています。大きな変更はないようですが。。。
サイト内検索
Recent Posts
- 欧州 EDPS AIシステムのリスクマネジメントのためのガイダンス (2025.11.11)
- OpenID Japan 「Identity Management for Agentic AI」の翻訳版公開 (2025.11.09)
- 日本銀行金融研究所 ディープフェイク検知モデルの評価・比較：研究事例を活用する際の留意点と課題
- 欧州 欧州委員会 AI生成コンテンツの表示・ラベル付けに関する行動規範の策定作業を開始 (2025.11.05)
- 内閣官房 「サイバーセキュリティ戦略（案）」に関する意見の募集
- 米国 国防総省 サイバーセキュリティ成熟度モデル認証（CMMC）自己アセスメントが本日より開始 (2025.11.10)
- 欧州 ENISA セクター別脅威状況 - 公共行政 (2025.11.06)
- 世界経済フォーラム AIサイバーバブルは今にも崩壊するのだろうか？
- 経済産業省 JC-STARと英国PSTI法の相互承認に関する覚書に署名 (2025.11.06)
- 欧州 EDPB ブラジル向け十分性認定ドラフト：EDPBが意見書を採択
Recent Comments
- すずき on デジタル庁 地方公共団体情報システムにおける文字要件の運用に関する検討会の報告書
- maruyama on 経済産業省 「企業情報開示のあり方に関する懇談会 課題と今後の方向性（中間報告）」を取りまとめ (2024.06.25)
- Chie Mitsui on 経済産業省 「企業情報開示のあり方に関する懇談会 課題と今後の方向性（中間報告）」を取りまとめ (2024.06.25)
- Chie Mitsui on 経済産業省 「企業情報開示のあり方に関する懇談会 課題と今後の方向性（中間報告）」を取りまとめ (2024.06.25)
- 丸山満彦 on 個人情報は「取得」か「収集」か
- maruyama on 参議院常任委員会調査室・特別調査室 サイバー犯罪条約第２追加議定書の概要 ― 国境を越えるサイバー犯罪捜査のための国際協力 ― (2023.04.14)
- 夏井高人 on 参議院常任委員会調査室・特別調査室 サイバー犯罪条約第２追加議定書の概要 ― 国境を越えるサイバー犯罪捜査のための国際協力 ― (2023.04.14)
- まるちゃん on SECが2024年度の審査強化項目を公表していますね。。。
- Hunter on SECが2024年度の審査強化項目を公表していますね。。。
- maruyama on EU議会 STUDY バイオメトリクス認識と行動検知
Recent Trackbacks
- 国民に「マイナンバー」の共通番号法案を閣議決定、２０１５年から利用開始目指す (shimarnyのブログ)
- 内閣官房情報セキュリティセンター／NISC (Wiki (PukiWiki/TrackBack 0.3))
- Twitter Trackbacks ()
- 君は生き残ることができるか？ (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks))
- 公認会計士試験の最新情報について (公認会計士試験ガイド★講座 対策 受験 求人 事務所 問題集 合格 資格 学校)
- 短答式合格率4.6%に！ (■ＣＦＯのための最新情報■)
- 世間が反対するDPI広告を擁護する (んがぺのちょっとした政治・経済の話)
- 米国防総省、米軍サイバー対策を統括する司令部を設立 (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks))
- 総務省 (時の流れ)
- クラウド・コンピューティングについて思う (ＩＴコンサルタント、オフィス伊東の情報発信)
連載 (ITmedia)
- 個人情報が流出 有事のときの危機管理 第1回
事故前提のリスクマネジメントの必要性 (2005.02.24) - 個人情報が流出 有事のときの危機管理 第2回
情報漏えいに備えた社内体制の整備 (2005.03.03) - 個人情報が流出 有事のときの危機管理 第3回
事故発生時の対応のポイント (2005.03.10) - 個人情報が流出 有事のときの危機管理 第4回 (最終回)
本人・行政・社会への対応のポイント - 対策に最適な制度を活用する 第1回
情報セキュリティを取り巻く各種制度 (2005.01.20) - 対策に最適な制度を活用する 第2回
プライバシーマーク制度を学ぶ (2005.01.27) - 対策に最適な制度を活用する 第3回
ISMS適合性評価制度を学ぶ (2005.02.03) - 対策に最適な制度を活用する 第4回(最終回)
システム監査と情報セキュリティ監査を学ぶ (2005.02.10)
Comments
丸山 様
夏井です。
もしかすると内部統制というモデルは，それ自体として既に崩壊しているかもしれません。
以前から指摘していることですが，経営陣が「悪」である場合には，内部統制は「悪」の拡大のために機能してしまいます。
そして，今回の金融危機などの原因となった企業の所業を考えてみると，まさに経営陣が「悪」であったわけです。
もちろん，まともな経営陣の場合には，内部統制は意味があるし，自由主義の精神にも合致しています。
しかし，目下，世界各国が競って銀行その他の基幹企業を事実上国有化し始めている状況をみると，要するに，「国家の基幹企業については自由主義ではなく国家管理が必要だ」という外部監視の考え方が事実上勝利してしまったとは言えないでしょうか？この現象を一時的な緊急避難措置として理解することは，経済の流れと世界の将来を見誤ってしまう危険性がないとはいえないだろうと思います。
従来の共産主義理論をベースにした社会主義とは全く異なる新たな社会主義思想のようなものが世界各国の政府首脳の頭脳を支配し始めているのではないかと考えたりしています。もし仮にそうであるとした場合，伝統的な意味での社会主義を信奉する人々もまた，世界の将来を見誤ってしまう可能性がありますね。名前は同じでもその意味が全く異なるのですから。
なお，このような動きは，金融機関だけではなく，証券会社や保険会社などにもどんどん及んでいくだろうと想像しています。そして，それは，世界的な金融危機が去り，不況を脱した後にも変更されることがないのではないかという可能性を考えたりしています。もし仮にそうであるとした場合，内部統制という手法は，実質的には政府による企業の監督・支配のための手段として転用されることになるのじゃないだろうかと思います。
Posted by: 夏井高人 | 2008.10.17 01:56
夏井先生、コメントありがとうございます。
> 経営陣が「悪」である場合には，内部統制は「悪」の拡大のために機能してしまいます。
そうですよね。暴力団が振り込め詐欺成功のための内部統制とかをすれば、社会からみると良くないということになりますよね。。。
経営陣が悪でないようにするのが、取締役会によるガバナンスでCOSOはその一部も内部統制に取り込んでいます。が、株主が取締役会を選び、取締役会が経営者を監督するのですが、これもまた同じことがいえ、暴力団が株主の大部分を占め、その株主が取締役会を選び、その取締役会に経営者が監督されるのであれば、どうなるんでしょうね。極端な例ですけど。。。
政府あるいは政府に影響力を与えることができる一部の国内外の権力者の支配の道具として、法律を定め外部による統制を強めているのかも知れませんね。。。
Posted by: 丸山満彦 | 2008.10.18 18:56