SECOMセコムトラストシステムズ株式会社
Services-サービス案内
大規模災害対策(BCP)
セコム初動支援サービス
セコム安否確認サービス
セコム非常呼集サービス 
セコム緊急地震速報サービス
セコム災害情報サービス
リアルタイム災害情報サービス
MCA無線・衛星携帯電話
データセンター
ハウジング/コロケーションサービス
ホスティング/クラウドサービス
運用・監視サービス
マネージド/セキュリティサービス
回線接続サービス
遠隔バックアップサービス
セコムクラウド(機能レンタル)
セコムITセキュアパック
セコム議事録電子化サービス
セコムあんしんエコ文書サービス
勤怠・給与サービス
情報セキュリティ
セコム・サイバー攻撃対策サービス
セコム・プレミアムネット
セキュリティ診断サービス
認証サービス
監視サービス
情報漏洩対策サービス
セコムプロフェッショナルサポート
セコムサイバー道場
ネットワーク
システムオペレーション
コンサルティング
システム開発








コンサルティングサービス
内部統制構築支援サービス

短期間で効率的に行えるIT全般統制を支援

お問い合わせ

会計監査制度の充実と企業の内部統制強化を目的に、上場企業を対象にした日本版SOX法が、2008年4月1日以降の事業年度より適用されています。
セコムトラストシステムズは、監査人による監査の備えとして、IT全般統制の評価、是正、有効性評価を短期間で効率的に実施できるよう支援します。


セコムトラストシステムズの豊富な経験を基に、IT全般統制構築作業に必要な手順書や評価シートを提供し、効率的な作業を推進
内部統制の要求に沿い、かつ現場で運用ができる基準書、手順書、帳票の作成を支援
有効性評価について独立的な立場から支援。その評価ノウハウをお客様に移転

日本版SOX法 IT統制

01IT全般統制支援サービスの概要

IT全般統制構築サービス
IT全般統制においては、「COBIT for SOX」や「システム管理基準追補版」をベースに、システム監査技術、ITIL、CMMI、ISO27001などを参考にし評価を実施。
IT全般統制の評価項目は、システム評価単位の束ねを行い、お客様の運用負荷をミニマイズする工夫を実施。
監査法人と調整し、評価項目を絞り込む事で迅速に構築。

是正支援サービス
内部統制の要求に沿った基準書、手順書、運用帳票の作成をセコムトラストシステムズの内部統制コンサルタントが支援。
お客様が実際に現場で利用できるドキュメントを作成し納入。
セキュリティの実装など、システム化が必要な是正は、セコムトラストシステムズより適切なソリューションや製品を提案。

有効性評価支援サービス
セルフチェックによる整備状況評価/運用状況評価以降、独立的な立場から有効性評価を支援。
以下のような作業についてご支援。
- 評価計画の策定支援
- 評価手続の策定支援
- IT全般統制評価テストの支援
- 評価報告書の作成
IT全般統制の有効性評価のノウハウを内部監査部門に移転を実施。

Page Top


02特長

サンプル事例を取り入れた評価手順、評価シートによる効率的な文書化
セコムトラストシステムズの豊富な経験を基に、IT全般統制構築作業に必要な手順書、評価シートを提供。IT全般統制作業の標準化と作業の効率化を実現。

セコムトラストシステムズのノウハウ、評価技術により作業量をミニマイズ
複数のシステムに対し、評価項目を共通化(グループ化)し削減する事により、評価作業負荷を軽減。

プロジェクトマネージャ機能提供によるプロジェクト遅延防止
セコムトラストシステムズのコンサルタントがプロジェクトの進捗管理を行い、プロジェクトの遅延を回避。

内部統制構築を行う立場からのサービス提供
不備に対する是正案の作成や、是正の実施(基準書の作成、手順書の作成、管理帳票の作成)などを支援。

システム化が必要となる不備への対応
システムへのログインやアクセスコントロール等、システムの実装変更が必要となる個所は、業務是正の提案に加え、不備是正に最適なシステム化の提案も可能。

Page Top


03IT全般統制構築フェーズの概要  

IT全般統制構築フェーズは、評価範囲の決定の「フェーズ 1」から、経営者評価を行い内部統制報告書を作成する「フェーズ 5」まで、内部統制の要求に沿い、現場で運用ができる基準書、手順書、帳票の作成を、効率的な作業で推進。


Page Top


〔参考情報〕

IT全般統制構築における課題

全社的統制や業務プロセス統制を優先して進めてきたため、IT全般統制の進捗が遅れている。
システム数が多く、IT全般統制の評価作業に大きな負荷がかかる。
IT全般統制評価は、一通り実施したが不備が多く、今後是正作業をどのように進めるか悩んでいる。
ITに関する規程や手順が不足しているが、整備作業を行うリソースが不足している。
ITの有効性評価について、十分な体制やノウハウが不足している。

Page Top


〔関連サービス〕

ISO統合マネジメント認証取得サービス
複数マネジメントシステムの運用統合を強力に支援

ブライバシーマーク(Pマーク)取得支援サービス
個人情報保護マネジメントシステムの構築を支援

ISO27001/ISMS認証取得支援サービス
情報セキュリティマネジメントシステムの構築を支援

PCIDSS認証取得支援サービス
クレジットカード情報を適切に利用、保護するセキュリティ基準への対応を支援

セコムトータルセキュリティ診断
組織やシステムの脆弱性を診断

BCP策定支援サービス
事業継続において必須となる情報システムに関するBCP策定を支援

Page Top

お問い合わせ



個人情報保護方針HOMEサイトマップ
HOMEコンサルティングサービス>BCP策定支援サービス