Ａ社は国内、海外各地に支社・支店や事業会社があり、グループを挙げて内部統制に取り組みましたが、評価の実施に当たり、本番前テスト段階におけるスコーピングでは多数の事業拠点やシステムが評価対象となり、本番運用において、毎年、数十の評価対象組織とそれぞれ複数のシステムについて、一定期間に安定した内部監査を実施していくためには、IT全般統制の評価業務を自社要員のみでカバーすることは困難でした。
1）評価対象組織の事業内容や評価対象システムは多岐にわたり、複雑なネットワーク、大規模サーバからPCにいたるまでの膨大なハードウェア、様々なOS、DBMSやアプリケーションが含まれ、評価に際しては、ITとその利用業務に関する幅広い知識が必要
2）国内外の多数の評価対象組織を評価することにより、５～６名のＩＴ全般統制監査員が必要

●IT全般統制の監査チームリーダーは、監査や情報部門業務に精通した自社の要員が担当し、IT全般統制監査のフレームワークを確立しながら、レビュアーとして監査員の評価内容をレビュー。
●監査員は丸紅情報システムズのITスペシャリストが常駐ベースで対応し、評価作業のほか、多岐にわたるITプラットフォーム毎の具体的なテスティング手法やチェックポイントなどIT全般統制監査の品質向上と標準化にも寄与。

◆Ａ社：内部統制（ＩＴ全般統制）監査を「常駐型」で支援

多数の評価対象組織の監査を計画通りに実施完了

本番前最終年度のIT全般統制監査では、100を超える評価対象システムについて５名がおよそ９カ月で完了。本番前テストの段階で、IT全般統制を含む内部監査手順と評価基準が確立され、万全の態勢で本番運用を迎えました。

内部統制監査の標準化、均質化

経験豊富なITプロジェクトのスペシャリストが腰を据えてIT全般統制の評価に取り組み、内部統制監査のフレームワークから評価作業の実施・報告内容にいたるまで徹底的に議論しました。その監査手法はマニュアルに纏めて標準化し、都度ブラッシュアップを繰り返しました。IT全般統制の監査では１つの評価対象組織あたり2～3日のスピード監査を実現。評価も均質化し、グループ全体の内部統制のレベルアップに寄与しています。