内部統制報告制度（通称J-SOX)が施行されて10年以上が経ちました。最近でも不祥事が相次ぎ、類似不祥事等の発生を防止するため、統制が強化されています。

統制を強化しようと施しつつも、実際の統制は不祥事防止とは無関係の統制と思われるもの、いわゆる過剰統制が散見されます。承認権者が違っていた、証跡が不十分、ルールと異なる処理をしている、等々。 このようなエラーが発覚したとき、悪いのは処理者でしょうか。悪意があった場合はともかく、ルールを知らなかった、勘違いをしていた、というような原因が多く、その対応が本来の内部統制構築の目的を達してないのではと思うことがあります。そこで、IT全般統制を中心に、この10年間で見えてきた過剰統制事例などからその原因、背景を探り、過剰統制に陥らないよう本来必要とされる統制について、事例を挙げながらご紹介します。<br />

最後にグループディスカッションの場を提供いたします。他社がどのような対応をしているのか、忌憚なく本音での情報交換をしてください。



学習目標（到達する目標レベル）
　IT統制の基本を学び、不備が発生した場合の原因を正しく認識し、
　さらなる不備の発生を防止するための効果的で整然とした対処法を学びます。

＜内容＞
１　日本版SOX法の成立背景と内部統制の概要
　・米国でのSOX法の成立背景
　・日本での法制化
　・内部統制報告制度の実施基準

２　見えてきた課題と事例
　・過剰統制の事例と背景
　・内部統制不備の現状
　・不備の現状から見える統制上の課題等
　・課題からの脱却と方向性

３　IT全般統制の概要と統制事例
　・統制目標のベースとしたこと
　・システムの開発・保守
　・システムの安全性の確保
　・システムの運用管理
　・外部委託に関する契約の管理

４　IT業務処理統制の概要と統制事例
　・システム設計との関係
　・入力情報の完全性、正確性、正当性等を確保する統制
　・例外処理（エラー）の修正と再処理
　・マスタデータの維持管理
　・システムの利用に関する認証、操作範囲の限定などアクセス統制
　・文書化

５　グループディスカッション