「SOX法は実施基準が無くあいまいだから,放っておくと運用コストが膨大になる。ツールを用いた運用の効率化と自動化が重要だ」---。日本オラクルで常務執行役員システム製品統括本部長を務める三澤智光氏は,SOX法対策の最重要課題はコスト削減であると指摘する。 三澤氏は,2006年8月23日に開幕した「内部統制ソリューション展」のセミナー「米国から学ぶSOX法対応の真実」で講演。2002年に施行された米国版SOX法に取り組んだ米国の先進企業から学んだ,国内企業にも応用できるSOX法対策の課題を紹介した。 SOX法対策では,企業は自ら実施基準を作って運用する。初年度に100のコストがかかっていたとして,次年度や3年目にも100のコストがかかっていては企業活動がおぼつかなくなる。「初年度が100なら,次年度は50,3年目は20,5年目は10しかかからないコスト構造にしておかないとたまらない」(三澤氏
![【内部統制展レポート】「アクセス権限管理でSOX法対策の運用コストを削減せよ」,日本オラクルが力説](https://cdn-ak-scissors.b.st-hatena.com/image/square/bed39b5962a5d552c95b6d796db8f55e72d32943/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fimages%2Fn%2Fxtech%2F2020%2Fogp_nikkeixtech_hexagon.jpg%3F20220512)