［CASE3］ 上場会社の内部統制見直しに伴うIT統制の再構築

支援詳細

監査法人からIT業務処理統制について懸念を示され、早急に体制を含めた見直しが必要となったため、当社にご相談があった。
まずは、IT全般統制について、整備されている各種規程の内容を確認し、過不足や重複、長年見直しされていなかった点など課題を抽出した。業務プロセスで使用されているシステムについては、ブラックボックス化しており現場の担当者も把握していない仕様部分があったため、複数の部署へのヒアリングと出力証憑を確認することで、IT業務処理統制の全貌を把握し、マニュアルでチェックするべきポイントを提言した。業務プロセスの見直しにあたっては、IT担当部門のヒアリングを重点的に行った上で、問題意識を共有し、現実的な改善提案を行った。外部委託先の管理について、適宜監査法人と協議して、実行可能な統制を導入した後、順次統制の水準を高める方針とした。