J-SOX・IT統制の整備を、監査対応から運用定着まで。
IPO準備企業、内部監査部門、管理部門の実務に合わせ、IT全般統制(ITGC)の現状把握・設計・整備・運用評価を支援します。
このような課題に
- ITGCの対象範囲や統制内容を整理できていない
- 監査指摘事項について改善計画と証跡の整備を進めたい
- 内部監査・外部監査への説明や運用評価の負荷が高い
支援の対象領域
ITGC現状評価
アクセス管理、システム変更管理、運用管理などの統制と証跡を確認します。
統制設計・整備
規程、業務フロー、リスク統制マトリクス、証跡取得手順を整理します。
運用・評価支援
評価手続、サンプルテスト、指摘改善、監査対応を支援します。
支援の進め方
- 対象システム・スコープ・監査要求事項の整理
- 現状統制・関連資料・運用実態の確認
- ギャップ抽出・統制設計・改善優先順位付け
- 運用定着・評価対応・残課題整理
成果物の例
支援内容を具体化するための例示です。実際の成果物は対象範囲・契約により異なります。
- ITGC現状診断・GAP一覧
- 統制記述書・RCM・評価手続
- 是正計画・証跡一覧・運用確認記録
検討段階からご相談ください
現在の課題や対応状況を伺い、支援範囲・進め方をご提案します。
外部監査人による監査意見の保証や、監査法人の独立性要件への適合を約束するものではありません。