ＩＴ統制のフレームワーク
Ｊ−ＳＯＸにおけるＩＴ統制のフレームワーク（評価の基準）について、
実施基準に加えて、ＣＯＢＩＴ ｆｏｒ ＳＯＸや経産省管理基準追補版か
監査法人が作成したものを使用されているところが多いと思います。
（うち（の会社）もそうですが）
そこに敢然と殴り込みをかけてきたのが（?!）、ＩＩＡ（内部監査人協会）が策定した
ＧＡＩＴ（The Guide to the Assessment of IT Risk）です。
昨日そのＧＡＩＴとは何ぞやという解説セミナー＜第1回ＩＩＡ監査情報解説コース＞が、日本内部監査協会主催で開催されました。
米国でのＳＯＸ対応において、最もコストを要したのが、
ＩＴ全般統制であると言われており、その原因としては、スコーピングの
ガイドラインの欠如により、重要でないコントロールが評価・テストされる、
キー･コントロールがテストされない等のリスクが発生した
ことによるものだそうです。
そこで、米国での3年間の内部監査人の経験等を踏まえ、上記問題点を解決すべく
２００７年1月にリリースされたものがＧＡＩＴなのです。
ＧＡＩＴはシリーズとなっており、
■ＧＡＩＴメソドロジー（ＩＴ全般統制のスコーピング）
■ＧＡＩＴ−２（ＩＴ全般統制の不備の評価のためのＧＡＩＴ）
■ＧＡＩＴ−Ｒ（ビジネスおよびＩＴリスクのためのＧＡＩＴ）
の構成となっています。
いまさら、ＩＴ統制のフレームワークを新たに取り入れるのは･･･
そうなんです。今この時期にＧＡＩＴを紹介されようとしているのは、
日本での活用は、Ｊ−ＳＯＸにおける
・ ＩＴ全般統制のスコーピング
・ ＩＴ全般統制およびＩＴ業務処理統制のキー･コントロールの識別
・ ＩＴ全般統制の有効性評価
・ ＩＴへの対応
で、初年度の対応を踏まえ、次年度以降の見直しの際に使用すればよいのでは、
とセミナーでは、提案されていました。
引き出しを1つ増やして、柔軟な対応ができるようにする、
特に評価作業の効率化に寄与する考え方は、積極的に取り入れたいものです。
現状、ＧＡＩＴシリーズは英語版のみ、ＩＩＡのＨＰに掲載されています。
今回のセミナー講師は、ＣＩＡフォーラム研究会No.１２の座長の方で、
当フォーラムにおいて、ＧＡＩＴの研究が行われ、日本語版も鋭意作成中だそうです。
そのうちＧＡＩＴ日本語版が出版されるというお話でしたので、
英語ができない私たちは、それまで待ちましょう。（残念！）
実施基準に加えて、ＣＯＢＩＴ ｆｏｒ ＳＯＸや経産省管理基準追補版か
監査法人が作成したものを使用されているところが多いと思います。
（うち（の会社）もそうですが）
そこに敢然と殴り込みをかけてきたのが（?!）、ＩＩＡ（内部監査人協会）が策定した
ＧＡＩＴ（The Guide to the Assessment of IT Risk）です。
昨日そのＧＡＩＴとは何ぞやという解説セミナー＜第1回ＩＩＡ監査情報解説コース＞が、日本内部監査協会主催で開催されました。
米国でのＳＯＸ対応において、最もコストを要したのが、
ＩＴ全般統制であると言われており、その原因としては、スコーピングの
ガイドラインの欠如により、重要でないコントロールが評価・テストされる、
キー･コントロールがテストされない等のリスクが発生した
ことによるものだそうです。
そこで、米国での3年間の内部監査人の経験等を踏まえ、上記問題点を解決すべく
２００７年1月にリリースされたものがＧＡＩＴなのです。
ＧＡＩＴはシリーズとなっており、
■ＧＡＩＴメソドロジー（ＩＴ全般統制のスコーピング）
■ＧＡＩＴ−２（ＩＴ全般統制の不備の評価のためのＧＡＩＴ）
■ＧＡＩＴ−Ｒ（ビジネスおよびＩＴリスクのためのＧＡＩＴ）
の構成となっています。
いまさら、ＩＴ統制のフレームワークを新たに取り入れるのは･･･
そうなんです。今この時期にＧＡＩＴを紹介されようとしているのは、
日本での活用は、Ｊ−ＳＯＸにおける
・ ＩＴ全般統制のスコーピング
・ ＩＴ全般統制およびＩＴ業務処理統制のキー･コントロールの識別
・ ＩＴ全般統制の有効性評価
・ ＩＴへの対応
で、初年度の対応を踏まえ、次年度以降の見直しの際に使用すればよいのでは、
とセミナーでは、提案されていました。
引き出しを1つ増やして、柔軟な対応ができるようにする、
特に評価作業の効率化に寄与する考え方は、積極的に取り入れたいものです。
現状、ＧＡＩＴシリーズは英語版のみ、ＩＩＡのＨＰに掲載されています。
今回のセミナー講師は、ＣＩＡフォーラム研究会No.１２の座長の方で、
当フォーラムにおいて、ＧＡＩＴの研究が行われ、日本語版も鋭意作成中だそうです。
そのうちＧＡＩＴ日本語版が出版されるというお話でしたので、
英語ができない私たちは、それまで待ちましょう。（残念！）
今回のＩＩＡ監査情報解説コースはＣＩＡフォーラム研究会Ｎｏ．１２
（テーマ「GAITプリンシプルの動向と研究」）の、研究とその成果が発表されました。
こういったところに所属し、多くの内部監査人の方に、有用な情報を提供することで
内部監査の発展に寄与することができる。
すばらしいですね。
ＣＩＡフォーラム研究会Ｎｏ．１２の方々、有意な情報、ありがとうございます。
感謝しております。（まだまだＧＡＩＴは理解できておらず、勉強のしがいがありますが･･･）
自分も早く（慌てることなく）、Ｎｏ．１２の方のように貢献したいもんです。
（テーマ「GAITプリンシプルの動向と研究」）の、研究とその成果が発表されました。
こういったところに所属し、多くの内部監査人の方に、有用な情報を提供することで
内部監査の発展に寄与することができる。
すばらしいですね。
ＣＩＡフォーラム研究会Ｎｏ．１２の方々、有意な情報、ありがとうございます。
感謝しております。（まだまだＧＡＩＴは理解できておらず、勉強のしがいがありますが･･･）
自分も早く（慌てることなく）、Ｎｏ．１２の方のように貢献したいもんです。