JIPDEC実態調査からみたIT統制の現状と課題--ポストJSOXを見据えたIT統制の構築

摘要

現在、上場企業を中心に、日本版SOX法対応におけるIT統制が進められている。 JIPDEC（日本情報処理開発協会）のアンケート調査によれば、内部統制の要素の中で、特にリスク評価の成熟度がここ1年で増している。 「RCM（Risk Control Matrix）の浸透によってリスク評価が進みましたが、RCM作成自体が目的にならないよう注意しなければなりません。 単なる文書化ではなく、統制活動の構築·運用、リスク情報の共有に反映されているかどうかが課題です」と日本大学大学院教授の堀江氏は指摘した。