http://naibutousei.de-kiru.net/ 内部統制とは、企業などの内部において、違法行為や不正、ミスやエラーなどが行われることなく、組織が健全かつ有効・効率的に運営されるよう各業務で所定の基準や手続きを定め、それに基づいて管理・監視・保証を行うことをいいます ja Copyright 2007 Wed, 23 May 2007 07:55:25 +0900 http://www.sixapart.com/movabletype/?v=3.2-ja-2 http://blogs.law.harvard.edu/tech/rss 内部統制とは、企業などの内部において、違法行為や不正、ミスやエラーなどが行われることなく、組織が健全かつ有効・効率的に運営されるよう各業務で所定の基準や手続きを定め、それに基づいて管理・監視・保証を行うことをいいます。そのための一連の仕組みを内部統制システムといいます。
従来の内部統制は財務会計分野からの視点しかなく、財務報告の適正性確保を目的とする活動としてとらえられていました。しかし1990年代になると会計統制以外に、コンプライアンスや経営方針・業務ルールの遵守、経営および業務の有効性・効率性の向上、リスクマネジメントなどより広い範囲が対象となり、コーポレート・ガバナンスのための機能・役割という側面を強めています。
そのきっかけとなったのが、米国トレッドウェイ委員会組織委員会（COSO）が1992〜94年に公表した報告書「Internal Control - Integrated Framework（内部統制−統合的枠組み：俗にCOSOレポート）」で、この中で新しい内部統制のフレームワーク（COSOフレームワーク）が提唱されました。
このレポートでは、内部統制を次のように定義しています。
「内部統制は、以下に分類される目的を達成するために、合理的な保証を提供することを意図した、取締役会、経営者およびそのほかの職員によって遂行される1つのプロセスである。 」
COSOは、内部統制の構成要素として「統制環境」「リスクの評価」「統制活動」「情報と伝達」「監視活動」を5つを挙げ、これらを内部統制を評価する際の基準として位置付けています。
内部統制を実施するうえで、ITよって構築された情報システムは大きな助けとなります。従来的な内部統制では、ある担当者の作業を別の担当者によってチェックするといった「人を通じた相互牽制」が前提となっていましたが、ERP、BPMやワークフローなどのビジネスプロセス系ツールを使えば、情報システムへの入力（あるいは情報システムを通じての権限者の承認）なしに業務を進めることができないようにすることができ、さらに業務遂行の記録を残すことにつながります。
このほか、業務の記録およびその報告や参照を支援するBIおよびコンテンツ管理やドキュメント管理ツール、不正アクセスや情報漏えいなどを防止するセキュリティ製品やアクセス制御システム、会計などの業務システムにおける入力値の正確性を確保するための各種チェック機能などを挙げることができます。さらに内部統制の診断や管理を行う専用ソフトウェアも登場しています。
米国ではエンロンやワールド・コムの粉飾決算／破たんを受けて、2002年に成立したサーベンス・オクスリー法で内部統制システムの構築・運用を経営者の義務、その監査・監査意見表明を外部監査人の義務としています。
日本においても2006年5月から施行となった会社法では取締役／取締役会に内部統制システム構築の義務を課しています。2005年8月には経済産業省が、「コーポレートガバナンス及びリスク管理・内部統制に関する開示・評価の枠組みについての指針」を公表し、企業が自主的に内部統制システムの構築に取り組むための指針で、リクス管理の概念を盛り込んでいます。]]> http://naibutousei.de-kiru.net/2007/05/post.html http://naibutousei.de-kiru.net/2007/05/post.html Wed, 23 May 2007 07:55:25 +0900