• English
• サイトマップ

現在のページ位置

Home  > インフォメーション  > 過去のインフォメーション  > バックナンバー

J-SOX法対応コンサルティング＜2＞

   事業年度が08年４月にスタートする企業から、金融商品取引法における内部統制の整備が義務化されております。当面は上場企業に対しての義務化ですが、将来的には資本金５億円以上の大会社や、金融商品を取り扱う業種に対しては、投資家を保護する観点から内部統制の整備が要求されてまいります。
今回はJ-SOX法対応コンサルティングにおける作業範囲と成果物についてお知らせします。ご用命は当社営業部で承っております。

◆ コンサルティング範囲
○ Fhase１ 全体計画の策定、IT統制文書化、販売システム統制環境構築、パイロット文書の作成
	・ 全体計画の策定作業及びアドバイス ・ 評価対象（対象範囲、対象業務を含む）決定作業及びアドバイス（監査法人等との折衝立会い含む） ・ 統制の分析作業及びアドバイス ・ 業務フローのヒアリング支援作業及びアドバイス ・ ＩＴ統制（社内利用の該当ＩＴ）フロー図、リスクコントロールの作成 ・ パイロット業務プロセスのフロー図、リスクコントロール文書の作成及び文書作成に関する教育作業 ・ その他上記に付帯関連する業務
○ Fhase２ 業務統制文書化、整備状況評価
	・ 該当業務に対する、フロー図、リスクコントロールの作成支援 ・ 該当業務フローに対する規則・手順の見直し及びアドバイス ・ 当該業務に関する、エビデンス確認作業及びアドバイス ・ その他上記に付帯関連する業務
○ Fhase３ 改善策の計画作成、改善策の実行、運用状況評価、事前監査「内部監査」の実施
	・ 改善策の計画書の作成 ・ 該当業務フローの見直し及び、リスクコントロールマトリックスの見直し及び改訂作業 ・ 該当業務フローの見直しに対する規則・手順書等の見直し及び改訂作業 ・ 運用モニタリングルール、モニタリングシステムの作成 ・ 運用モニタリングの実施 ・ 事前内部統制監査の実施（２回） ・ 内部監査報告書の作成及び是正作業実施 ・ その他上記に付帯関連する業務




◆ コンサルティング成果物
○ Fhase１ 全体計画の策定、IT統制文書化、販売システム統制環境構築、パイロット文書の作成
	・ 全体計画書 ・ 評価範囲決定表（重要組織、重要業務） ・ 監査法人向け評価範囲決定伺い書 ・ リスク評価表（質問書、回答） ・ 対象業務プロセス評価範囲決定表 ・ ＩＴ統制フロー図、リスクコントロール表 ・ パイロットプロセスの文書（フローチャート、リスクコントロール表、関連文書） ・ リスク＆コントロール一覧（ＲＣＭの集約版） ・ その他上記に付帯する関連資料
○ Fhase２ 業務統制文書化、整備状況評価
	・ 業務プロセス文書に関する指導関連文書 ・ 改訂版：リスク＆コントロール一覧（ＲＣＭの集約版） ・ その他上記に付帯する関連資料
○ Fhase３ 改善策の計画作成、改善策の実行、運用状況評価、事前監査「内部監査」の実施
	・ 改善策の計画書 ・ 運用モニタリングルール、モニタリングシステム ・ 事前内部統制監査報告書（２回） ・ その他上記に付帯関連する業務




>>過去のインフォメーションに戻る

▲PageTop

Copyright© Oartech,Inc. All rights reserved.
オーテック株式会社は、情報セキュリティ管理の国際規格である ISO/IEC 27001:2005 の認証を取得しております。
また、プライバシーマーク 使用の許諾事業者として認定されました。