SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

EnterpriseZine編集部ではイベントを随時開催しております

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

IT Compliance Reviewスペシャル

J-SOX2年目のIT統制のポイント~もっとスマートに乗り切るために(後編)

後編

上場企業は各社とも総力戦でJ―SOX1年目を何とか終えたものの、この態勢を今後も維持継続していくことは許されず、いかに効率的に対応していくかは、各社共通の喫緊の課題である。本稿ではJ―SOX対応の効率化、コスト削減を進めていく上での考え方をまとめた。(前編はこちら)

評価を最適化する(1)~母集団の最適化、共通化

図1│SAP BusinessObjects GRC Updateアクセス管理の個別最適から全体最適へ(AC)

 不適切な母集団の選定をしてしまうと、いくらサンプリングをして、一生懸命に評価しても、無駄骨になってしまい、徒に工数増となるだけである。なぜ母集団はこれでないといけないのか、その母集団は適切かを吟味する必要がある。合わせて、共通化が図れないかの検討を行う必要がある。

 母集団が適切かどうかのポイントは、その母集団の合計値が重要勘定のどれと直接的、間接的に一致する必要があるかの確認と、実際に一致しているかどうかのチェック、及び母集団の明細とエビデンスが対応しているかどうかである。

 この作業を行っていくと、重要な勘定(売上、売掛金、棚卸資産等)が同じであるキーコントロールのグ
ループは、同じ母集団を使って評価できる可能性が検討できる。母集団の最適化、共通化はテスト工数の大幅な削減に寄与するので、検討することをお勧めする。

次のページ
評価を最適化する(2)~1つのサンプリングデータ群を複数の統制評価に活用

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
IT Compliance Reviewスペシャル連載記事一覧

もっと読む

この記事の著者

関口 善昭(セキグチ ヨシアキ)

SAPジャパン株式会社
ビジネスユーザー&プラットフォーム事業本部
GRC/EPM事業開発部
シニア・マネージャー
公認内部監査人(CIA)
早稲田大学大学院非常勤講師
大手外資系消費財メーカーでM&Aに伴うシステム統合、マニラのシェアードサービス...

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/1764 2009/09/03 07:00

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング