【連載】経営に生かすITガバナンス (1) 間近に迫ったIT統制 - 今からどのように間に合わせるか | 経営 | マイコミジャーナル

内部統制の基本的要素としての"ITへの対応"(IT統制) は、いわゆるJ-SOX法によって一躍注目を浴びることになった。しかし、J-SOX対応のIT統制では、財務報告に偏った内部統制になりがちで、企業の付加価値向上には直接つながりにくいのが実情だ。この連載では、中央大学大学院理工学研究科客員教授である筆者が、IT統制を企業価値の向上、つまり"攻めのIT統制"にするための、さまざまな方法を検討していく。 IT統制整備の実態とは? 内部統制報告・監査制度のスタート(2008年4月1日以降に開始する事業年度が対象)が、間近に迫っている。各企業では、内部統制の整備について追い込みの段階に入っているようだ。来年4月のスタートから逆算すると、内部統制の文書化や整備状況(コントロールデザイン)の仮評価が完了し、運用状況の仮評価や整備の仮評価で不備となった統制項目の是正に取り組んでいるところではないだろう