日本版SOX法の中で、IT全般統制の重要な4点

日本版SOX法において、ＩＴ全般統制については404条に全ての記述があります。 その条文に対応することが、ＩＴ全般統制の対策をするということになります。 404条に書かれている内容は以下の4つになります。 これが内部統制の中のＩＴ全般統制において重要な4点です。

• ルール1
  企業の財務報告に係る適切な内部統制を確立、維持する責任が経営者にあること
• ルール2
  企業の財務報告に係る内部統制の有効性に関して必要な評価を行う際、経営者の用いたフレームワークを把握していること
• ルール3
  企業の財務報告に係る内部統制が有効であるかどうかに関する明確な表明が必要であること
• ルール4
  監査法人が、企業の財務報告に係る内部統制に関する経営者による評価に対して、監査報告書を発行していることの表明が必要であること

Enforcive(旧Bsafe)はIT全般統制の有効な対応策

対応策：例（ルール１）

例として、System Value Changesと object Authority Changes に関して、経営者が財務報告に係る内部統制の実施を助けることができる。

ルール１（例＃２）

管理者は、Application Access Controlを使ってライブラリー上からデータが削除出来ないように制御できる。

ルール１（例＃３）

ルール１（例＃４）

Enforcive/Enterprise Security IDSアラートを使って、経営者は企業の財務報告に係るアクセスをモニター、抑止を行うことができる。

Emailにアラートを受け取ることにより、財務報告に係る内部統制を確立可能である。

ルール２（例＃１）

管理者は、個人ユーザーへの許可の代わりに、Application Access Control を 使ってグループごとにアクセス許可が可能である。

ルール２（例＃２）

ユーザープロファイルに関して内部統制を有効に行うことができる。 特に財務報告に係る権限変更を行わない制御が必要。

ルール３（例＃１）