J-SOX・IT統制の整備を、監査対応から運用定着まで。

IPO準備企業、内部監査部門、管理部門の実務に合わせ、IT全般統制(ITGC)の現状把握・設計・整備・運用評価を支援します。

このような課題に

  • ITGCの対象範囲や統制内容を整理できていない
  • 監査指摘事項について改善計画と証跡の整備を進めたい
  • 内部監査・外部監査への説明や運用評価の負荷が高い

支援の対象領域

ITGC現状評価

アクセス管理、システム変更管理、運用管理などの統制と証跡を確認します。

統制設計・整備

規程、業務フロー、リスク統制マトリクス、証跡取得手順を整理します。

運用・評価支援

評価手続、サンプルテスト、指摘改善、監査対応を支援します。

支援の進め方

  • 対象システム・スコープ・監査要求事項の整理
  • 現状統制・関連資料・運用実態の確認
  • ギャップ抽出・統制設計・改善優先順位付け
  • 運用定着・評価対応・残課題整理

成果物の例

支援内容を具体化するための例示です。実際の成果物は対象範囲・契約により異なります。

  • ITGC現状診断・GAP一覧
  • 統制記述書・RCM・評価手続
  • 是正計画・証跡一覧・運用確認記録

検討段階からご相談ください

現在の課題や対応状況を伺い、支援範囲・進め方をご提案します。

外部監査人による監査意見の保証や、監査法人の独立性要件への適合を約束するものではありません。