IT環境の業務標準化・効率化・統制強化の具体的手順について話せます

■背景
上場会社の経営企画・管理部門を歴任し、15年にわたって内部統制課題・コスト削減課題を解決する全社業務改革プロジェクトを数多くPMしてきました。
自社の実態や要件を整理しないままいきなりシステム導入や、形式的な規程・ルールの構築だけでは、現場の効率化もコスト削減も生みません。その経験から「現場を知る」行為が上流設計において実は大変重要であることを痛感しています。
現場へいきなりヒアリングも、発言者の「気になっている事象」のみがクローズアップされ正しい情報整理ができません。

■話せること
今年度改訂のJ-SOX（内部統制報告制度）では、IT評価範囲は、グループ会社を含む事業リスクの大きさに即した対象にかわります。企業はこれまで管理してこなかった子会社や、人事や非財務管理システムを含めた事業リスク全般に関係する「IT全般統制」と「IT業務処理統制」が求められます。ここでは「IT全般統制」（ITGC）に焦点を当て、IT開発や保守運用体制・情報セキュリティ・外部委託先管理などを構築できているかの実態調査から始める、情報システム部門・管理部門の人を対象に、具体的な現状把握手法、課題顕在化、対策の手法などについてお話します。