システム部門はJ-SOX『ITへの対応』にどう取り組むべきかやっと登場した――こう思っている関係者が多いのではないだろうか。金融庁が2月15日に正式公開した日本版SOX法（J-SOX）の「実施基準」の話である。記者もそう感じた一人だ。 実施基準とは、日本版SOX法が求める内部統制の整備や評価、監査をどのように進めるかを示した実務上のガイドラインを指す（実施基準関連の情報は「内部統制.jp」を参照）。金融庁企業会計審議会内部統制部会が、実施基準の作成を決定したのは2005年12月。そこから待つこと1年あまり、日本版SOX法の適用年度が始まる2008年4月（決算期が3月の場合）まで13カ月強というタイミングだ。まさに「やっと」という表現がピッタリではないだろうか。すでに実施基準を読まれた方も多いだろう。 実施基準の正式名は、「財務報告にかかる内部統制の評価および監査に関する実施基準」。文書は、金融庁のWebサイトからダウンロードできる。この文書は、実施
