考える、ひとつのヒント~PJCの担当者が、内部統制にかかわる重要問題・用語を分かりやすくご説明するコラムです。その新著において、次のように述べています。「たしかに生命現象において、全体は、部分の総和以上の何ものかである。内部統制システム構築の最終章に向けて金融商品取引法の施行を受けて今日まで準備を進めてきた内部統制システムの構築作業は、今、その最終章を迎えつつあります。監査法人内での地方格差(個人格差)最近、地方都市の上場企業様に対する内部統制構築支援を行っている際に直面する課題があります。それは、‘監査法人内での地方格差(個人格差)’という問題です。I.2.(1).1.ハでは海外子会社の内部統制に関して、「在外子会社等についても、評価範囲を決定する際の対象に含まれる」と定義されています。本番年度を目前に控え、これまでに構築してきた内部統制の有効性を実際に評価する段階を迎えている会社も多いようです。最近、特に今年に入ってから、各監査法人の対応に大きな変化が現れています。システム構築で欠かせないのが「リスクの認識」でしょう。「何のために、どう使うか」システムの構築あるいは再構築に際して気を付けなければならないことはいくつかありますが、そのひとつとして“重過ぎる”管理手法を選択しないことが上げられます。コンサルティングで訪問した当初、このような反応がよくありました。急がば回れ業務プロセスのヒヤリングを実施している時、とても気になる点があります。それは、業務を実施する上での「責任と権限」が意外と不明確だということです。リスクについてコンサルティングを進める上で、“リスク”という言葉を説明する機会が何度かあります。対応するしっくりとした日本語が無いために、普段われわれはそのまま“リスク”と言っています。ご厚意で環境報告書(「サステナビリティ報告書」・「CSR報告書」という呼称がメインになっていましたが)の審査に関するセミナーに参加する機会がありました。システム構築のカギは、事務局と現場とのコミュニケーション本番年度を間近に控え、どのお客さまも「早期に内部統制システム構築の目途をつけたい」など、ある種の焦燥感を強めています。「自己点検は誰が行うのがよいでしょうか?プロセス・オーナーは、誰が適任ですか?」このような質問を受けたときこのように答えています。CSAの考え方リスク管理者セミナーを開催すると、「日常業務をしながらCSAを十分に出来るか不安だ」などの声を聴きます。内部統制システムを構築する上で組織の事務局や関係者の方々が最も注目する懸念事項に、文書化フェーズの規模に関するものが多いように思います。今回はIT統制について考えてみましょう。IT統制を行うにあたっての質問として多いものには、やはり「何を、何処までやればいいのか?」があげられます。3種類のIT統制の違いとはお客様とIT統制の話をしていると、IT全社的統制、IT全般統制、IT業務処理統制の3つの違いがわからないという話を聞く場合があります。業務プロセスの文書化について内部統制のシステム構築を行う中で、文書化に関しては多くの工数を掛けておられることと思います。決算マニュアルの効果的な作成方法あるお客様から、以下のような質問を受けることがありました。「現場で役に立つ経理マニュアルの作成方法はありますか。アサーションを考えるかれこれ1年近くアサーションと付き合ってきましたが、なかなか難しい概念で、スッキリしません。今回はアサーションについて整理してみたいと思います。市販の会計ソフト(パッケージソフト)におけるIT統制の評価ポイント会計システムは、財務諸表の作成に直接的に関与し、虚偽記載に直結するという点でIT統制の中でも極めて重要な評価対象となります。千載一遇のチャンス内部統制が、殆どの企業では、評価のフェーズに入ってきていることと思います。ガバナンスの可視化-「3点セット」で会社は守れない打合せの際、企業の担当者様がしばしば口にされるのは、まず文書化についての不安です。「文書化=3点セット」と考えられておられるケースも多く見受けられます。焦らず構築しましょう金融庁から「実施基準」が発行され一定の時間が経過したこともあり、内部統制構築の姿が大分見えるようになってきました。内部統制の基礎は企業文化にある内部統制構築に際して担当者の皆様からそれぞれの現場で実際に運用する方法に関するとまどいをよくお聞きします。関わる事務局の皆様にとって、悩ましい課題の一つに「全社的な内部統制」があります。今回は、このことについて考えて見たいと思います。お話をしていると、「何をすればいいのかよく分からない。」ということをよく言われます。そのときにはいつもこのようにお伝えしています。