内部統制とITコンプライアンス

情報システム

内部統制とITコンプライアンス 【システム上で伝票が適切な承認機能の元で発行されているかで財務諸表の適正性を判断】


JSOXで指導される内部統制強化

数年前からインドネシアでも日本の本社からJSOX(2006年に成立した金融商品取引法の中の内部統制に関するルール)への対応を求められることが増えつつあり相談を受けるようになった。

要は社内コンプライアンス(社内法令)の遵守を徹底させること、つまり内部統制の強化が目的で、日本の上場企業とその連結子会社がJSOXの適用対象になっている。つまりインドネシアの現地法人の多くが対象になっているものと思われる。

私は「内部統制とは何か」と問われたら、システムの現場担当者として「業務フローの承認機能を健全にコントロールすること」と答えるようにしている。これは「社内コンプライアンスを遵守させること」とほぼ同義だと思っている。

そもそもJSOXのSOXはアメリカのサーベンス・オクスフリー法のことであり、これはエンロンの巨額不正会計事件が株式市場に大きな影響を与え社会問題となったことから、経営者に内部統制の強化を求めるために制定されたものである。

つまり内部統制によって財務諸表の適正性を保証させるものである。その後日本でもライブドア・村上ファンド事件があり、日本版SOX法として法令化された。

内部統制とIT対応の関係

ただJSOXは本家アメリカのSOX法に比べてITへの対応が強化されているのが大きな特徴である。それでは財務諸表の健全性を目的とした内部統制とITへの対応がどういう関係があるのか、これが今回の本題である。

まず財務諸表の適正性をチェックするには業務オペレーションの証拠である伝票のチェックが必要になるが、膨大に蓄積した伝票をすべてチェックしていくのは大変である。

幸いなことに上場企業のほとんどで業務フローはシステム化されているので、基幹システムでデータが適正に流れているかどうかのチェックをすることで末端の伝票チェックをカバーできる。

それではデータが適正に流れるとは何か?これはシステムの承認機能(Approval)がキチンと機能しているということである。これを保証させるものがいわゆるIT業務処理統制にあたるものである。

さらにRAS(Reliability 信頼性, Availability 稼動性, Serviceability 保守性)またIntegrity 保全性とSecurity 安全性を加えたRASISの観点から、基幹業務システムが有効に機能するかどうかを保証させるのがIT全般統制である。

JSOXの定める2つのIT統制

JSOXのIT統制はこれらIT業務処理統制とIT全般統制の2つから構成される。上場企業が具体的に行わなければならないことは業務処理フローを標準化し、内部統制報告書として文書化し、外部機関(監査法人)の監査を受けることである。

最近の会計システム導入に際してはJSOXとIFRS対応の有無は非常に関心の高い部分である。

JSOX対応

取引に承認機能装備、Posting処理前の仕訳伝票発行機能、ユーザー権限アクセスコントロール

IFRS対応

会計仕訳複数レベル管理機能、財務三表装備、適正な収益費用認識基準

総合システム運用管理ツール

IT全般統制をサポートする市販のパッケージは「総合システム運用管理ツール」に分類されるものと思うが、

  1. Job Management
  2. Monitoring
  3. Fundation
  4. Desktop Management

の4本が柱で、具体的な機能として

  1. Software Distribution(Manager端末からAgent端末への一括インストール)
  2. Aset Information Management(ネットワーク資産管理)
  3. Client Security Control(データ持ち出し制御、ユーザー操作ログ管理、接続監視)
  4. Net Monitor(ネットワークへの接続ブロック)

などがある。

統合システム運用管理ツール





おすすめ記事一覧

大統領選挙で考えたギャップにハマるということ 1

ギャップにキュンとするというのは人間の本能みたいなもので、ジョコウィの私利私欲のない素朴なおじさん像と、その実強力なリーダーシップを発揮する実務派という内面が、一見普通の人だが実はスゴイというギャップ好きのインドネシア人に大ウケして、大衆は一種の集団催眠状態にあるようです。

情報の質のレベル 2

見える化された結果を共有化することで問題点が共通認識されますが、共有化が進むことで情報の持つ希少価値が薄れて困る人間がいる場合、有益な情報を独占することでポジションを高めようという政治力が働きます。

3

日本人がインドネシアに来ると、インドネシア人ののんびり加減にイライラするというのは昔からよく聞く話で、インドネシア在住日本人にとってのバイブル的小説である深田祐介著「ガルーダ商人」の中でも、インドネシア宗教省の高官が日本人とインドネシア人を自宅に招待する際に、インドネシア人向けの招待状には、遅刻することを前提にパーティ開始時間を三十分早く書いておくという記述があるほどです。

宗教によって異なる「死んだらどうなる」の考え方 4

キリスト教もイスラム教もともにユダヤ教から派生した宗教であり、それぞれイエス・キリスト(本人が神)またはアッラーという唯一無二の神を信じます。

株価操作なんてインドネシア株では当たり前 5

株価は売り注文と買い注文により変動し、大量の売り注文を買う注文がたくさん入れば、他の投資家達は「俺も俺も」と続くことで株価が上がります。

心臓に毛が生えたインドネシア人のずうずうしい転職活動を応援してみた 6

インドネシア人は秘密の話は誰かに暴露しないと精神の安定を保てない人が多いため、内緒の話に情報の希少性は少なく信憑性も低いことが多いので、「ここだけの話」という枕詞付きで聞かされる話は話半分に聞いておいたほうがいいかもしれません。

日系企業のインドネシアでの存在意義 7

今のまま日本の人口減が続けば、内需は縮小の一途をたどるわけで、そうなると日本国内市場だけで生き残るのは難しいと判断する国内企業が、海外市場に活路を見出そうとするのは必然です。

チャンスはあるが勝てる分野を見つけるのが難しい 8

実際にインドネシアに住んでみて、自分で動いて人と話しをして、現地の事情を少しずつ理解していくにつれて、インドネシアで起業することが意外と手強いことに気づき、その難しさの原因は、高い送料と関税であったりローカル企業との競争であったり、就労ビザ(IMTA)や外国人技能開発基金(DPKK)などのランニングコストの高さであったりします。

インドネシアのシステムインテグレーション業界 9

先日JETRO(日本貿易振興機構)さんと、インドネシアの中小企業のIT投資について意見交換させていただく機会をいただいたのですが、そこで「システム投資のコストメリットはどのように説明できるのか」という、システムインテグレーターの存在価値にも関わる重要な問題提起がありました。

肉体と精神と心と魂 10

「Body and Soul」といえば、昨日の内閣改造に伴う人事で内閣府政務官に内定した自民党の今井絵理子参議院員がメンバーだったSPEEDのデビュー曲であり、インドネシアの老舗女性ファッションブランド名でもあります。

ジャカルタのラーメン市場 11

僕がインドネシアに初めて来たのが1997年10月、インドネシア語は分からないし、仕事は辛いし、周囲の人間は理不尽だし、一時期日本に帰りたくて仕方がない時期がありましたが、当時自分をかろうじてインドネシアに繋ぎ止める心の支えとなっていたのが、協栄プリンスビル(今のWisma Keiai)の日本食レストラン「五右衛門」であり、ここでキムチラーメンを食べることが唯一の楽しみと言っても過言ではありませんでした。

ブランド力、技術力、資金力の3要素 12

1998年のジャカルタ暴動後、ルピアが暴落し海外からのドル建て債務を抱えた国内企業が利子の支払いに苦しんでいた頃、僕は外貨が獲得できるインドネシアでの新しいビジネスを探していました。

日本とインドネシアの間でのタイムマシン経営が通じなくなっている件 13

先進国と後進国との間にある流行のタイムラグを利用して、先進国での成功例を後進国で実践するビジネスモデルをタイムマシン経営といいますが、インターネットの普及に伴い情報がフラット化してしまい、モノと情報のタイムラグが限りなく小さくなった今、先駆者である中小零細同業他社が乱立し市場が出来上がったところに、後発の大手が参入し先発零細を駆逐していく、という典型的な負けパターンにはまります。

サリナデパートとマクドナルド 14

本日5月10日を最後にインドネシアのマクドナルド第1号店であるサリナデパート店(Sarinah)が閉店になりますが、ジャカルタのショッピングモールが新しいコンセプトでモダンにリニューアルされ続ける中で、僕がインドネシアに来たばかりの20数年前には、若者の待ち合わせ場所の定番でもあったサリナデパートやブロックMのパサラヤ(Pasaraya)などは完全に時代に取り残されてしまいました。

不景気の歴史 15

僕がインドネシアに来てからこれまで何度か経済不況を見てきましたが、今回の新型コロナウィルスの感染拡大により、間違いなく景気後退しますので、数年後にはこれがコロナショックとかコロナ不況とか呼ばれるようになるのかもしれません。

日本のバブル経済崩壊後とインドネシアの通貨危機後 16

自分が大学に入学したのがバブル経済末期の1991年、土地も株価もMAX爆上げして、三菱地所がアメリカの象徴であるロックフェラーセンタービルを買収し、ジュリアナ東京でワンレンボディコン(登美丘高校ダンス部のバブリーダンスみたいなやつ)のお姉さん達が扇子振って踊っている時期でした。

内需と外需の自国経済に及ぼす影響 17

公共事業投資を行っても、お金が企業内や個人の貯蓄に滞留してしまい国内消費が増えないのが日本の状況であり、国内消費は増えても消費材の輸入品比率が高く、国内資産が海外に流出しているのがインドネシアの状況です。

2019年の総選挙を前にインドネシア政治史のおさらい 18

来年の大統領選挙(Pemilu Pilpres Pileg Indonesia 2019)に向けての選挙運動(Kampanye)を解禁するにあたり、投票用紙に印字される順番はジョコウィ現職大統領・マフル副大統領候補組が1番、プラボウォ大統領候補・サンディアガウノ副大統領候補組が2番と決まりました。

コーヒーをもっと楽しくもっと美味しく 19

インドネシアは北回帰線と南回帰線をはさむコーヒーベルトに位置するコーヒー栽培に適した国で、1602年の東インド会社の進出を契機にオランダの植民地支配が300年以上続き、その間アラビカ種のコーヒーが持ち込まれ、気候のいい高原地帯で栽培が開始されました。

インドネシア人の悪魔祓い 20

人間誰しも自分の中に悪魔が潜んでおり、それが何らかのきっかけで表面に出て来るという考え方自体には、背景に宗教が有るか無いかの違いだけで、基本的に理解できる話であり、それを信じるか信じないかは別として、そういう考えがあることを認めることは大切なことだと思います。

-情報システム

© 2020 バテラハイシステム Powered by STINGER