SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

Security Online Day 2022

2022年9月16日(金)10:00~17:10

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZineニュース

2年目のIT統制の課題はコストと工数の削減

SAP、GRCソリューションを強化

2009年6月30日―いわゆる「J-SOX」初年度の集大成である内部統制報告書の提出期限である。

今回のGRCソリューションの出荷開始は10月の見込みだが、SAPジャパン ビジネスユーザー&プラットフォーム事業本部 GRC/EPM事業開発部 GRCグループマネージャーの中田淳氏は「2年目への取り組み開始ということで、あえて7月1日に発表させていただいた」と語る。

2年目の課題として、中田氏が真っ先に挙げるのが「コストと工数の削減」だ。これに加え「内部統制を機に、リスクが整理できた」とする企業がさらなるビジネスプロセス改善を目指すケースもあるという。

もともと、全体像としては、J-SOXなのどフィナンシャルから、サプライチェーン、環境コンプライアンスまでを包括するSAP BusinessObjectsのGRCソリューション。

今回、あらたな機能拡張が追加されるのは、統制の有効性を評価・管理するためのソリューションであるSAP BusinessObjects Process Controlと統合リスク管理ソリューションであるSAPBusinessObjects Risk Managementだ。

Process Controlでは、これまでのコントロールベースからリスクベースアプローチを採用することで、工数とコストの削減を実現。

また、2つのソリューションの連携による統合・自動化の強化や、SAP BusinessObjectsのBI製品の統合などにより、分析機能および生産性の向上、主要リスク管理指標(以下、KRI)の追加などの新機能が加わった。

その他、SOX以外のフレームワークへの拡張により、PCI DSSや、ISO、FDA等への対応(マルチ・コンプライアンス・フレームワーク)も可能となった。

GRCソリューションの位置づけについて、SAPジャパン ビジネスユーザー&プラットフォーム事業本部 GRC/EPM事業開発部 部長の中西正氏は「経営管理の底辺を支えるもの」と定義する。

ガバナンスやコンプライアンス、リスクマネジメントといった、いわゆる「守りのIT」は、それ自体が利益を生むものではないことから、投資に消極的になりがちだが、ビジネスリスクを明確にすることで、重点を置くべき部分、そうでない部分の取捨選択ができ、ひいてはコスト削減につながる。

経済不況の下、コスト、工数削減という新たな課題に向けて、2年目のIT統制の取り組みが始まろうとしている。

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/1589 2009/07/01 16:48

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2022年9月16日(金)10:00~17:10

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング