日本版SOX法「実施基準案」がついに登場、IT統制に関して例示：ITpro金融庁企業会計審議会内部統制部会は11月6日、第14回の部会を開催。「日本版SOX法」が求める内部統制整備の指針（ガイドライン）である「実施基準」草案（以下、実施基準案）の内容が、ようやく明らかになった。 実施基準案は、(1)内部統制の基本的枠組み（30ページ）、(2)財務報告にかかる内部統制の評価および報告（33ページ）、(3)財務報告にかかる内部統制の監査（25ページ）という三つの文書で構成。(1)は、実務上で内部統制を整備するためのガイドライン。(2)は、財務報告にかかる内部統制を整備する際に評価範囲をどう決定するか、経営者が自社の内部統制の整備・運用状況をどう評価するかなどを記述。(3)は、監査法人が内部統制の整備状況を監査する際に利用する基準を示したものだ。ITについては、それぞれの文書で言及している。 (1)の「基本的枠組み」では、ITを利用して内部統制を整備した場合は、「リス
