事例紹介 J-SOX構築・評価アウトソーシング

内部監査部門のリソースは業務監査に注力するため、内部統制評価のような手間が掛かる作業は外部を活用したい。自社に残す作業が少しでもあれば一定のコストが掛かってしまうため、可能な限り外部を利用する意向があった。

内部監査部門にITの経験や知識を持った人材がおらず、監査法人に対する説明や情報システム部門の折衝を含めたIT統制の評価対応ができない。基幹システムのリプレイスもあり、IT統制対応に苦慮している。

内部統制報告制度施行時から同じやり方を踏襲しており、特に海外子会社の評価に工数がかかっていた。一方、退職となる内部監査部員もおり、リソースが不足している。