http://jsox-navi.seesaa.net/ 日本版SOX法(J-SOX法)と内部統制についての解説と関連ニュースを紹介。 ja http://jsox-navi.seesaa.net/article/134531744.html 8月期決算企業の内部統制報告書が出揃い、2009年12月1日現在、インデックス・ホールディングス、USENの2社が財務諸表監査時に監査人から誤りを指摘され重要な欠陥を開示した。加えて6月期決算企業のイデアインターナショナルが訂正内部統制報告書を提出し、重要な欠陥を開示。重要な欠陥を開示した企業は累計71社（「不備があり、内部統制は有効でない」と開示した1社を含めると72社）となった。⇒ ニュース記事 ニュース J-SOX 2009-12-02T20:09:51+09:00 ニュース記事 ]]> http://jsox-navi.seesaa.net/article/130869617.html 2009年10月19日、日立ソフトウェアエンジニアリングは、ID統合管理製品群「SRシリーズ」の特権ID管理製品「SR-AdminSupport」の内部統制監査支援機能強化版の提供を2009年11月16日に開始すると発表。SR-AdminSupport内部統制監査支援機能強化版では、JP1/NETM/Auditとの連携による証憑作成、Cosminexusなどのワークフローシステムとの連携、Active Directoryの特権IDの棚卸しなどの機能が追加されており、内部統制対... ニュース J-SOX 2009-10-21T22:13:59+09:00
SR-AdminSupport内部統制監査支援機能強化版では、JP1/NETM/Auditとの連携による証憑作成、Cosminexusなどのワークフローシステムとの連携、Active Directoryの特権IDの棚卸しなどの機能が追加されており、内部統制対応の作業付加軽減を図ることもできるという。 ]]> http://jsox-navi.seesaa.net/article/125938991.html オービックビジネスコンサルタント（OBC）は、新規株式公開を予定している企業の内部統制などの要件を満たすためのIPO支援プログラムとして「奉行IPO Pack」を8月17日から発売すると発表。IPO検討企業には、「会計監査・内部統制監査に耐えうる会計システムの用意」、「高い信頼性を備えた財務諸表の作成」、「 企業規模や準備過程にマッチした、低廉な導入コストによるITの準備」などの課題があるが、奉行IPO Packでは、期首残高の金額を確定し、財務諸表の金額を担保する段階的な締... ニュース J-SOX 2009-08-18T09:57:01+09:00
IPO検討企業には、「会計監査・内部統制監査に耐えうる会計システムの用意」、「高い信頼性を備えた財務諸表の作成」、「 企業規模や準備過程にマッチした、低廉な導入コストによるITの準備」などの課題があるが、奉行IPO Packでは、期首残高の金額を確定し、財務諸表の金額を担保する段階的な締め処理機能、ID・ログ管理などのIT統制機能があるという。

また、承認権限者、担当権限者を分け、参照許可や削除拒否などを詳細に設定管理可能な利用者登録・権限管理、パスワードの有効期限や利用不可範囲の設定が可能なセキュリティポリシー、起動・操作ログの管理を行うログビューア・ログポリシーなどがあるという。 ]]> http://match.seesaa.jp/ot_listing.pl?aid=196654&sid=jsox-navi&tid=seesaa_hotspot&k=%E3%83%89%E3%83%90%E3%82%A4%E3%82%B7%E3%83%A7%E3%83%83%E3%82%AF&hid=35 円高 ドバイショック | 日銀 ドバイショック | 影響 ドバイショック | 上昇 ドバイショック | 日本 ドバイショック ]]> 2009-08-18T09:57:01+09:00 ads by Seesaa http://jsox-navi.seesaa.net/article/125885129.html アサーションは直訳すれば「主張」という意味ですが、内部統制におけるアサーションとは、財務諸表などの正しさを構成する要素のことです。内部統制を構築する際には、リスクが存在する業務に対して不正を防ぐための活動を組み込まなければなりません。そうした統制の活動が、どのような狙いで正しさを確保しているのか、を示す項目がアサーションです。日本公認会計士協会の監査基準委員会報告書第28号『監査リスク』では、アサーションを「経営者が適正な財務諸表を提示することは、明示的か否かにかかわらず、こ... 内部統制 J-SOX 2009-08-17T14:23:10+09:00
日本公認会計士協会の監査基準委員会報告書第28号『監査リスク』では、アサーションを「経営者が適正な財務諸表を提示することは、明示的か否かにかかわらず、この要件を充足していると経営者が主張していることに他ならない」と説明しています。

COSOによる内部統制の統合的枠組みでは次のように整理されています。

・実在または発生
特定の日付において資産あるいは負債が実在していること、記録された取引が特定の期間において発生していること

・完全性
財務諸表に表示されるべき取引や会計事象がすべて漏れなく、重複なく記録されていること

・評価または配分
資産、負債、資本、収入と費用の各項目が、適切な会計基準に準拠し、適切な金額で記録されていること

・権利と義務
特定の日付において資産の権利、負債の義務が企業に帰属していること

・表示と開示
財務諸表上の各項目が適切に分類、記述、開示されていること

アサーションの具体例としては、

(1)取引が実在することを保証するために、製品が納品された段階で請求書を発行する

(2)取引が漏れなく記録されていることを保証するために、当日中の売り上げに対する請求書をその日に発行する

のような場合、(1)ではアサーションとして取引の実在性を、(2)では取引の網羅性を保証していることになります。 ]]> http://jsox-navi.seesaa.net/article/123578554.html 吉井システムリサーチは、内部統制支援専用ソフトとしては業界最安値（H21年6月現在調べ）の「楽々速's」（文書化ツール）及び「楽々速's Second Step」（評価ツール）を発表。「楽々速's」（文書化ツール）は、文書化3点セット（業務フロー図、業務記述書、RCM）を簡単に素早く作成するソフトで、Excel等で作成した既存の文書化データを変換してシステムに取り込むことができ、業務フロー図作成などで汎用ツールと比較して動作がとても軽いのが特徴。また、「楽々速's Secon... ニュース J-SOX 2009-07-15T23:32:06+09:00


「楽々速's」（文書化ツール）は、文書化3点セット（業務フロー図、業務記述書、RCM）を簡単に素早く作成するソフトで、Excel等で作成した既存の文書化データを変換してシステムに取り込むことができ、業務フロー図作成などで汎用ツールと比較して動作がとても軽いのが特徴。

また、「楽々速's Second Step」（評価ツール）は、「楽々速's」（文書化ツール）で作成した文書化3点セットを元に評価計画立案、文書管理から運用評価までの評価作業を支援するソフトで、2つのソフトは互いに連携し合い、整備改善作業（⇔再評価）や運用改善作業（⇔再評価）を含め業務全体を円滑に進行させるのに役立つという。

価格は「楽々速's」（文書化ツール）が30,000円／セット、「楽々速's Second Step」（評価ツール）が40,000円／セットとなっていて、同社ホームページから体験版をダウンロードすることが出来る。
]]> http://www.seesaa.jp/r.pl?id=30 2009-07-15T23:32:06+09:00 ads by Seesaa http://jsox-navi.seesaa.net/article/122611147.html 7月1日、SAPジャパンは、SAP BusinessObjectsのGRC（ガバナンスリスクコンプライアンス）ソリューションを構成する最新版「SAP BusinessObjects Process Control 3.0」（以下、Process Control 3.0）と、「SAP BusinessObjects Risk Management 3.0」（以下、Risk Management 3.0）を発表。今回発表されたソリューションは、SAPが買収したBusinessOb... ニュース J-SOX 2009-07-01T21:57:15+09:00 GRC（ガバナンスリスクコンプライアンス）ソリューションを構成する最新版「SAP BusinessObjects Process Control 3.0」（以下、Process Control 3.0）と、「SAP BusinessObjects Risk Management 3.0」（以下、Risk Management 3.0）を発表。

今回発表されたソリューションは、SAPが買収したBusinessObjectsのGRCソリューションを機能拡張したもので、Process Control 3.0は、モニタリングや自動コントロール、マニュアルテストなど、業務プロセスを管理するための製品となっており、Risk Management 3.0は、リスクアセスメントやリスクの優先順位付け、KRIなどを提供。


※GRCとは「ガバナンス、リスク、コンプライアンス」の頭文字で、日本版SOX法を代表とする内部統制を支援するための取り組みを指す。 ]]> http://jsox-navi.seesaa.net/article/117996615.html 金融庁は、平成21年4月2日、2008年4月1日以後開始する事業年度から上場企業に対して導入された内部統制報告制度に関して、具体的な質問と回答をまとめた「内部統制報告制度に関するQ&A」に、24個の質問と回答を追加したことを公表。今回追加された主な質問と回答は以下の通りだ。・重要な欠陥の判断・内部統制報告書の記載内容・子会社の売却・業績悪化等により重要な事業拠点の選定指標が一定の割合に達しない等の場合の取扱いまた、内部統制報告書の評価結果の記載内容については、表紙、基本的枠組... ニュース J-SOX 2009-04-24T10:18:55+09:00
今回追加された主な質問と回答は以下の通りだ。

・重要な欠陥の判断
・内部統制報告書の記載内容
・子会社の売却・業績悪化等により重要な事業拠点の選定指標が一定の割合に達しない等の場合の取扱い

また、内部統制報告書の評価結果の記載内容については、表紙、基本的枠組み、評価の範囲・基準日及び評価手続き、評価結果、付記事項、特記事項の具体的な表記例が紹介されている。 ]]> http://jsox-navi.seesaa.net/article/114180127.html 2月12日、アビームコンサルティングが、上場企業に求められる内部統制の評価を代行するアウトソーシングサービス「内部統制評価BPO(BusinessProcess Outsourcing)サービス」を開始した。このサービスは、今まで同社が数百社に対し提供してきた独自の内部統制機構方法論による企業に対して内部統制プロジェクトを支援してきた実績を通じて得た知見に基づき、内部統制の主要3領域である「全社的な統制」「業務プロセスに関わる統制」「IT全般統制」の評価作業を代行するもので、... ニュース J-SOX 2009-02-13T20:19:03+09:00
このサービスは、今まで同社が数百社に対し提供してきた独自の内部統制機構方法論による企業に対して内部統制プロジェクトを支援してきた実績を通じて得た知見に基づき、内部統制の主要3領域である「全社的な統制」「業務プロセスに関わる統制」「IT全般統制」の評価作業を代行するもので、主な特徴は次の通り。

(1)経営者視点による評価代行
(2)標準化された評価プロセス
(3)経験豊富なアウトソース要員
(4)海外拠点での対応

また、このサービスによって、各統制の評価作業に関わるコストが従来に比べて2～3割程度削減されるという。 ]]> http://jsox-navi.seesaa.net/article/112890839.html 日立ソフトウェアエンジニアリングは、金融商品取引法による内部統制報告制度（J-SOX法）や金融庁検査などで求められるスプレッドシート（表計算ソフト）の統制環境を既存業務運用を変更せずに可能とするスプレッドシート統制ソフトウェア「iCOT SSLogger」を2009年1月30日より出荷。この「iCOT SSLogger」は、重要度の高いExcelファイルの計算式とマクロの変更履歴を監査証跡として取得し、監査レポートを出力するソフトウェアで、統制管理対象としたExcelファイル... ニュース J-SOX 2009-01-20T13:00:00+09:00
この「iCOT SSLogger」は、重要度の高いExcelファイルの計算式とマクロの変更履歴を監査証跡として取得し、監査レポートを出力するソフトウェアで、統制管理対象としたExcelファイルの計算式やマクロの承認履歴と変更履歴、Excelファイルの操作履歴を収集し、監査レポートに履歴内容を出力することにより、改ざんを容易に発見可能で、監査レポートを監査証跡とすることで、内部監査で該当するExcelファイルの信頼性を証明することができるという。

このソフトウェアの価格は、上限20クライアントの「スタンダードモデル」が157万5000円、上限50クライアントの「エンタープライズモデル」が262万5000円（いずれも税込、サーバライセンス含む）となっている。 ]]> http://jsox-navi.seesaa.net/article/111212336.html 2008年12月11日、野村総合研究所は、内部統制報告制度2年目以降に焦点をあて、リスクマネジメントを総合的にサポートする「コーポレート・アイ」の提供を開始。「コーポレート・アイ」は、同社の経営、業務、ITの各分野のリスクマネジメントに関連する知見やソリューションを集め、リスク認識や内部統制評価の指摘事項への個別対応にとどまらず、制度施行2年目以降の経営課題を解決を目指し、業務やリスクの分析から具体的改善まで対象とする新たな総合ソリューションである。 ニュース J-SOX 2008-12-15T09:00:00+09:00
「コーポレート・アイ」は、同社の経営、業務、ITの各分野のリスクマネジメントに関連する知見やソリューションを集め、リスク認識や内部統制評価の指摘事項への個別対応にとどまらず、制度施行2年目以降の経営課題を解決を目指し、業務やリスクの分析から具体的改善まで対象とする新たな総合ソリューションである。 ]]> http://jsox-navi.seesaa.net/article/109908321.html 株式会社クエステトラは、BPMソフト「Questetra BPM Suite」のダウンロード頒布を2009年1月から開始すると発表。「Questetra BPM Suite」は、人間タスクの「業務フロー見える化」および「現進捗の見える化」に主眼を置いて開発され、広く世界中から無償にてダウンロードできるソフトウェアで、主な機能としては、各プロセスオーナーは、自由にプロセス図を描画・改変し、業務担当者(プロセス実行者)は、設計されたプロセスに従い自らの成果を入力する事が出来るとい... ニュース J-SOX 2008-11-19T21:02:56+09:00
「Questetra BPM Suite」は、人間タスクの「業務フロー見える化」および「現進捗の見える化」に主眼を置いて開発され、広く世界中から無償にてダウンロードできるソフトウェアで、主な機能としては、各プロセスオーナーは、自由にプロセス図を描画・改変し、業務担当者(プロセス実行者)は、設計されたプロセスに従い自らの成果を入力する事が出来るという。

また「Questetra BPM Suite」の最大の特長は、WindowsコンピュータやLinuxコンピュータに容易にセットアップ出来る点であり、多くの場合、外部システム構築会社にセットアップを委託する必要なく、プロセスアーカイブ（サンプルプロセス）も多数用意されており、通常は、必要とするプロセスに近いプロセスアーカイブを改変する事で自社オリジナルの業務処理プロセスを作成する事が出来るという。 ]]> http://jsox-navi.seesaa.net/article/99007759.html 内部統制の強化やリスク・コントロールの必要性の高まりにより、国内のデータセンター事業が好調だという。富士キメラ総研によると、国内のデータセンターにおける2007年の年間サービス売上高は9023億円で、2008年は売上高が1兆円規模になる見通しだという。さらに、2012年まで年平均10.0％増で拡大し、2012年に1兆4552億円に達すると予測している。⇒ 参照記事（データで読むITマーケット） ニュース J-SOX 2008-06-02T20:34:14+09:00
富士キメラ総研によると、国内のデータセンターにおける2007年の年間サービス売上高は9023億円で、2008年は売上高が1兆円規模になる見通しだという。さらに、2012年まで年平均10.0％増で拡大し、2012年に1兆4552億円に達すると予測している。

⇒ 参照記事（データで読むITマーケット） ]]> http://jsox-navi.seesaa.net/article/97900739.html 東京証券取引所は、2008年度から全上場企業に適用される内部統制報告制度について、内部統制に対する投資家の理解が十分浸透していないうちに即時開示を義務づけると、企業の実態と離れて株価が急落するなどの混乱を招くリスクがあると判断し、管理体制の問題点（「重要な欠陥」）が判明しても、即時開示を義務づけない方針を固めた。 ニュース J-SOX 2008-05-25T13:18:31+09:00 ]]> http://jsox-navi.seesaa.net/article/96721255.html キヤノンソフトウェアは、ワークフロー機能を搭載したWebアプリケーション自動開発ソフトウェア「Web Performer ワークフローオプション」を5月14日に発売すると発表。Web Performerは、業務用のJavaアプリケーションを100％自動生成できる自動開発ソフトで、業務要件と実装要件をリポジトリに登録すると、Javaで作られたWebアプリケーションが自動生成される。Web Performer ワークフローオプションはWeb Performerのオプション製品で、... ニュース J-SOX 2008-05-14T19:45:41+09:00
Web Performerは、業務用のJavaアプリケーションを100％自動生成できる自動開発ソフトで、業務要件と実装要件をリポジトリに登録すると、Javaで作られたWebアプリケーションが自動生成される。

Web Performer ワークフローオプションはWeb Performerのオプション製品で、この製品でワークフローを作成し、それをWeb Performerのアプリケーションと連携させることができる点が特徴で、例えば、受発注と在庫管理システムを連携させる場合、「受注→承認→在庫確認→発送」といったワークフローを作成すると、Web Performerで作成した受注システムと発送システムをワークフロー連携させることができる。

また、内部統制対応機能として、「案件の処理履歴確認機能」や「ワークフロー実行画面での案件処理履歴確認機能」「ワークフロー処理のログ出力機能」を搭載したという。 ]]> http://jsox-navi.seesaa.net/article/96354350.html インターコムは、J-SOX法対策機能を盛り込んだ内部統制支援システム「MaLion 2.0」の発売を8月に予定していること発表。新バージョンでは、ID監視、IT統制レポート、暗号化などの機能を追加し、価格は105万円（100クライアント※参考価格）を予定しているという。「MaLion 2.0」のIT統制に関連する主な機能は下記の通りである。■ID監視社内で利用されているすべての財務システムのIDやパスワードを統合監視 ■IT統制レポート運用規程の見直し協議における資料作成を支... ニュース J-SOX 2008-05-11T12:58:18+09:00
新バージョンでは、ID監視、IT統制レポート、暗号化などの機能を追加し、価格は105万円（100クライアント※参考価格）を予定しているという。

「MaLion 2.0」のIT統制に関連する主な機能は下記の通りである。

■ID監視
社内で利用されているすべての財務システムのIDやパスワードを統合監視

■IT統制レポート
運用規程の見直し協議における資料作成を支援するテンプレートを搭載

■暗号化
外部に持ち出された財務データの不正利用を防止するファイルの暗号化

■ログ管理
IT全般統制のモニタリングと操作証跡を確保するPC操作ログの取得

■アクセス管理
財務データに対するアクセスや操作の制御

■IT資産管理
財務システムの停止を招く不正な機器変更を抑止するIT機器構成の管理

なお、同製品は、5月14日から5月16日に東京ビッグサイトで開催される「第5回情報セキュリティEXPO」で詳細なデモンストレーションも予定されている。 ]]>