internal control SOX法の関係で最近注目されている。
IT業界でエンジニアの雇用を支えているのは、SES（システムエンジニアリングサービス）企業です。日本企業の雇用がメンバーシップ型からジョブ型に推移するなか、どの会社も「もっと、人を採用したい」と言うにも関わらず、専門性が無かったり、優秀でない人材はお断りの傾向が強くなりました。大企業でもそうです。でもそれは、変だと思います。大企業は事業を運営するために、多くの人力を必要とします。そのためには、仕事はマニュアル化されているべきだと思います。仕事がマニュアル化されていれば、採用する人材にあえて専門性や、それほどの優秀さは要求しなくていいはずです。しかし、実際は大企業ほど、専門性のある人材に拘り、新…
今回は、内部監査人協会（IIA)の３つのディフェンスラインモデルの活用*1を元に、セキュリティや品質向上の観点で考えてみたい。３つのディフェンスラインモデルというのは字数が多くなるので、普段は３線モデルと自分たちは呼んでいる。 この報告書の資料自体、２０１５年に公表されたものだが、今でも参考になるところが非常に多い。まずは、第１・第２・第３で並べて書いたもの。最近は、情報セキュリティの対策強化の観点で引用することが多いが、実際はセキュリティは単なる一要素であり、実際にはガバナンス全般の対策強化の考え方である。 この中で、第１のディフェンスラインとなるのは、経営者のコントロール配下である。会社で…
内部統制 2000年代に入って会社を取り巻く環境として大きく変わってきたことのひとつに、コーポレートガバナンス（企業統治）への関心の高まりがありました。それまでわが国の会 社経営においては、ともすると企業は経営者や社員のものといった感覚があったのに対し、株式市場のグローバル化が加速し、あらためて会社は投資家のものであるという資本主義の原則に立ち返る動きが強まってきていました。 そんな中、上場企業に対し金融商品取引法において、有価証券報告書の信頼性を担保するめたに、企業内のオペレーションを自らチェックする仕組みを導入、運用し、有価証券報告書に記載することが義務付けられました。いわゆる内部統制とい…
ロシアで、プリゴジンによる反乱がおきたようですが、あっけなく結末を迎えることになるのでしょうか。首都モスクワへ向け北上を続けていた、ワグネル創設者のプリゴジン氏が前進を「中止」したと明らかにし、本人は隣国ベラルーシへ移動しているといいます。 「ワグネル」プリゴジン氏、モスクワへの前進中止を発表 ベラルーシ大統領が仲介とロシア報道 - BBCニュース ベラルーシのルカシェンコ大統領の仲介があったようです。ロシア内部での統制が弱体化したのでしょうか。今後が気がかりになります。 (adsbygoogle = window.adsbygoogle || []).push({}); 論語に学ぶ 季康子（…
この記事はBASE Advent Calendar 2022の21日目の記事です。 初めまして。 BASE株式会社Corporate Engineering CSEの緒方です。 CSE についてはこちらの記事をご参照ください。 ちなみに私はこの記事を読んだことがきっかけでBASEに入社しました。 上場して3年目 BASEは2019年10月25日に東証グロース（旧：東証マザーズ）に上場し、今年でちょうど3年目にあたります。 上場して3年目ということで、J-SOX法上の監査法人による「内部統制報告書」の監査の免除期間も終了し、2022年度から本格的な監査が始まりました。 このタイミングでエンジニア…
シンチャオ！ インターンのOmiです。 いよいよ最終日を迎えました。本日はTaka社長が午前中からずっと多忙だったため、逆に私がインターン期間で一番ゆっくりと自由な時間を過ごしました。午前中は家で過ごし、午後から新オフィスに出勤しました。 9:00 日課のブログを執筆。最近写真がないことが気になっているが、19日目分も写真なし。文字だけとなる。1時間ほどで終了。 10:00 明日の夜に日本に帰るため、荷物の整理を行う。再度ホーチミンへ来るつもりでいるため、置いていく荷物（主に衣類、靴、鞄）と持って帰る荷物を区分する。なるべく衣類の汚れ物を少なくするため、現時点で出ているものを手で洗濯する。こち…
シンチャオ！ インターンのOmiです。 19日目は午前中は日課のブログの執筆、昨日お迎えしたVIPの上司との打ち合わせに同行し、ランチはローカルの会計事務所様との会食、午後は新オフィスにてシェアオフィスのチラシの修正作業等を行いました。 9:00 雨が降っていたため、徒歩にて出勤。新オフィスにて日課のブログを執筆する。10時に近所に外出する予定があったため、急いで執筆する。40分ほどで完了。 10:00 Taka社長に同行し、昨日お迎えしたVIPのベトナム人上司との打ち合わせに同席。今回、VIPがベトナムの法人の副社長に就任されることに伴い、ライセンスの変更等必要書類にサインをいただく。雑談を…
シンチャオ！ インターンのOmiです。 18日目は午前中は情報誌の方との打ち合わせへの同席とシェアオフィスのチラシの作成、午後はVIPの空港への出迎えと引き続きシェアオフィスのチラシの作成を行いました。 9:00 新オフィスに出勤。日本人向けの情報誌を作成されている会社の方との打ち合わせに同席。色々な専門家に定額で相談できるサービスを今後始めることを検討されており、会計・税務の専門家として参加するよう打診があった。色々な会社と個別に顧問契約を結ばずに済むため、便利なサービスだと思った。相談を受ける側も突っ込んだ相談になると個別の案件獲得につながる可能性があるため、お互いにWinWinなサービス…
シンチャオ！ インターンのOmiです。 17日目も終日オフィスで作業しました。 9:00 新オフィスに出勤。家で執筆したブログを最終確認して更新。 9:10 土地の移転を希望する社長様への提案書の更新作業を行う。融資や会社の設立、株の取得などで実際にお金をやり取りする必要があるため、どこからどこにお金がいくら動くかわかるように提案書に記載していく。あわせて、支払いが必要な税金を含めて、総額いくらの費用がかかるか概算金額を計算し、記載する。お昼過ぎまでかかって終了。 12:30 Taka社長とランチ。ローカル食堂にてベジタリアンのぶっかけ飯をいただく。野菜たっぷりで量が多めだが、完食。Taka社…
シンチャオ！ インターンのOmiです。 インターン最終週が始まりました。16日目は旧オフィスにて事務作業に終始しました。空いた時間で契約書の日本語訳をやっていましたが、長文、かつ、難解であり、最後の方は疲れ果ててしまいました。 9:00 旧オフィスに出勤。前日に書いておいたブログ2本を最終チェックして更新。 9:15 土地の所有権の移転を希望されている案件について、弁護士先生から移転に向けての作業手順、必要書類、担当者などを記載した書類が届いたことから、依頼主の社長様への説明用に日本語訳作業を実施。いくつか不明な単語があったものの、さほど難解ではなく、2時間ほどで終了。Taka社長に不明点を確…
現代ビジネスに4月17日に掲載された拙稿です。ぜひご一読ください。オリジナルページ→ https://gendai.media/articles/-/128023 誰が気づくべきだったか 自民党の派閥を巡るいわゆる「裏金」問題は、真相が明らかになったとは言えないまま、手続き上のミスということで関係者の処分だけが行われて幕引きがされようとしている。本当にミスならば、誰も気が付く人はいなかったのか。 実は、政党や政治家が代表を務める政治資金団体などには「外部監査」の制度が導入されている。では、その監査を行っていた「監査人」にはまったく責任がないのだろうか。政党はれっきとした監査法人が担当、政治資金…
環境の変化に対応するための変更管理プロセスの改善について ITサービスマネージャは，変更管理プロセスを定め，変更によるサービスへの影響を評価する。近年，サービス改善のための変更要求の増加，DevOpsの採用などによって，展開を行う回数が増加するなどの環境の変化が起きている。 従来の変更管理プロセスは，ウォーターフォール型開発を前提として内部統制の強化に重点を置いたものも多く，高頻度，短期間で変更要求を承認できる規程となっていない場合がある。ITサービスマネージャは，このような環境の変化に合わせて必要な統制を確保しつつ，変更要求の承認を遅延させないために，変更管理プロセスを改善していく必要がある…
株式市場は先週の急落からいったん下げ止まったが、ドル円は155円の節目を突破すると投機筋のショートカバーも入り158円台まで急落した。 節目を超えたことにより、日銀の金融政策批判と結びつけて危機感を煽るコメントが多方面から出ているが、前から言っているように気にしない。それよりも大企業の弱気ガイダンス、国産大豆ミールの大幅安、国内物流施設の空室率上昇などの、デフレ回帰を示唆するニュースが出ているのが懸念材料だ。 週末の選挙で自民党が全敗。投票率の低さを見るとさもありなん。 チェック事項 1月1日に令和6年能登半島地震 3月19日に日銀がマイナス金利政策解除を発表 4月から物流業、建設業に時間外労…
組織の機密情報を狙っているのは身内かもしれません。社員が顧客情報を持ち出し、名簿業者に販売して対価を得る行為は、1990年代に相次いだリストラ以降、ずっと発生している情報セキュリティインシデントです。昨年はNTTビジネスソリューションズの元社員が大量の個人情報を不正に持ち出し東京都内の名簿業者に売却した情報セキュリティ事件がありました。米国の犯罪研究者であるドナルド・クレッシーは、不正のトライアングルという理論を提唱してます。不正が行われる条件は「機会」「動機」「正当化」の３つの要因がそろった時に発生するという理論です。裏を返せば、３つの要因のどれかひとつでも欠けると、不正行為にはつながらない…
ISMAP-LIUクラウドサービス登録規則（令和6年3月1日最終改定）でのISMAP-LIUに関する記述として，適切なものはどれか。 JIS Q 27001に加え，JIS Q 27017に規定されたクラウドサービス固有の管理策が適切に導入，実施されていることも認証する。 アウトソーシング事業者が記述したセキュリティの内部統制に対しても，監査法人が評価手続を実施した結果とその意見を表明する。 リスクの小さな業務・情報の処理に用いるSaaSサービスを対象とする。 我が国の政府機関などにおける情報セキュリティのベースライン，及びより高い水準の情報セキュリティを確保するための対策事項を規定している。 …
「稼げる大学」を体現する仕組みとして政府が始めた「国際卓越研究大学」の制度。認定校の運営を巡り、外部の関与を強める方針が示された。重要事項を決める際、学外者の賛同を必須とするという。外部の関与が強まり、自治が損なわれると、権力の意をくむ「御用機関化」が加速しかねず、他の大学に広まる危惧も。そんな話を進めていいものか。（山田雄之、曽田晋太郎） 国際卓越研究大学に関する政府の資料。「学外構成員による賛成を議決の要件とする」と記される ◆運営方針に「学外委員の賛同」課す 「『だまし討ち』の大学政策にNo！ 学外者による大学支配を貫徹させる方針の撤回を求めます！」 大学教授や弁護士らでつくる「『稼げる…
事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応から構成される取組はどれか。 CMMI ITIL 内部統制 リスク管理 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ウ 解説 ー CMMIー ITILー 内部統制ー リスク管理ー 参考書・問題集 参考情報 分野・分類 分野 マネジメント系 大分類 サービスマネジメント 中分類 システム監査 小分類 内部統制 テキスト 前問 一覧 次問
ITガバナンスに関する次の記述中のaに入れる字句として，最も適切なものはどれか。 経営者は， a の事業の目的を支援する観点で，効果的，効率的かつ受容可能な a のITの利用について評価する。 過去と現在 現在 現在と将来 将来 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ウ 解説 ー 過去と現在ー 現在ー 現在と将来ー 将来ー 参考書・問題集 参考情報 分野・分類 分野 マネジメント系 大分類 サービスマネジメント 中分類 システム監査 小分類 内部統制 テキスト 前問 一覧 次問
グリコのシステム障害をきっかけに普段は表に出てこないSAPがXなどSNSを賑わしていますね・・。ERP導入PJでは延期や稼働後の障害は日常茶飯事なのですが、今回は日本国民に浸透しているプッチンプリンが食べられないとあって、より話題沸騰している気がします（障害が落ち着いたら買いに行きます）。また、ポストを見ていると、「SAPは使いにくい！」という書込みが非常に多いんですよね。というわけで、私もそれに乗っかり、ではなぜ大手企業はそのような使いにくいSAPを導入する必要があるのかを考えてみます。フォーチュン500企業のほとんどが基幹システムとしてSAPを使用しています。アップル、ナイキ、コカ・コーラ…
中国人民解放軍は、５つの戦区（東・西・北・南・中部）に統合作戦指揮機構があり、陸軍・海軍・空軍・ロケット部隊が統合運用される仕組みになっている。実戦力である４軍種の他に、２つの支援部隊「戦略支援部隊」「中央軍委聯勤保障部隊」がある。 今月、この戦略支援部隊が廃止され、新たに「情報支援部隊」を設立するとの報道があった。 中国軍に「情報支援部隊」新設 習氏主導の戦略支援部隊は廃止 - 産経ニュース (sankei.com) この記事によれば、情報支援部隊は（支援部隊とは言いながら）新たな兵種であり、軍の使命の遂行に重大で深淵な意味を持つ。戦略支援部隊が持っていた、情報・宇宙・サイバーのうち主に情報…
距離ゼロから…アル・クッズ旅団が占領軍と衝突、トゥルカムでその車両を狙う公開日：2024/04/23 (最終更新日：2024/04/23 23:55)トゥルカム大隊のトゥルカム・マアン・アル・クッズ旅団は火曜日夜、殉教部隊の戦闘員がアル・イヤダ枢軸で距離ゼロからイスラエル占領軍と武力衝突を行ったことを確認した。 占領軍兵士の死傷を引き起こした。 同旅団は声明で、レジスタンス戦闘員らが大通り軸上でイスラエル軍車両に搭載された高性能爆発装置を爆発させることもでき、車両が直撃され、隊員が死傷したと発表した。 ヌール・シャムスキャンプでは、アル・クッズ旅団の戦闘員が屠殺場軸で占領軍と武力衝突し、マンシ…
週の半ばに拠点2に移動してきまして、朝晩の気温はだいぶ下がるな、と思うものの、すっかり春になったな〜と実感しております。いつ暖房と手を切れるのかはまだ不明（エアコンはつけっぱなし、朝晩は時々ファンヒーター）。 残念ながら桜の満開は過ぎてしまい、来週山の方へ行くかどうかでしょうか。 オフィス・拠点 水曜日に拠点1から拠点2へバス移動しました。しばらく拠点2の予定です（満喫中）。今週は、拠点1が2日、拠点2が4日、移動日1日で、オフィスはなし（今月は5日も出ていてもう十分お腹いっぱい。。）。 今週の良かったこと やっと拠点2に移動してこれました（感涙） 母の耳鼻科受診して補聴器店を予約 拠点2住ま…
情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき，ITに係る業務処理統制に該当するものはどれか。 サーバ室への入退室を制限・記録するための入退室管理システム システム開発業務を適切に委託するために定めた選定手続 販売管理システムにおける入力データの正当性チェック機能 不正アクセスを防止するためのファイアウォールの運用管理 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ウ 解説 ー サーバ室への入退室を制限・記録するための入退室管理システムー システム開発業務を適切に委託するために定めた選定…
監査委員・監査事務局むけ講演「自治体DX・生成AI・デジタル化における監査・内部統制のポイント」：戸村智憲の監査シリーズ（自治体バージョン）をリリース【日本マネジメント総合研究所合同会社】 https://prtimes.jp/main/html/rd/p/000000512.000025058.html
大谷選手の24億円はカリブにについて 大谷選手の24億円はカリブに メジャーリーガー大谷翔平選手を揺るがす衝撃の事件！24億円不正送金疑惑の真相に迫る メジャーリーガー大谷翔平選手から約24億円が不正送金された疑惑が浮上し、カリブ海の島国アンティグア・バーブーダへの送金も示唆されています。この衝撃的な報道は、スポーツ界のみならず社会全体に大きな衝撃を与えました。 一体、なぜこのような巨額の資金が不正送金されたのか？ 真相は闇の中です。しかし、捜査当局やメディアの取材によって、事件の全貌が少しずつ明らかになりつつあります。 本記事では、大谷選手の24億円不正送金疑惑について、最新の情報を基に詳細…
www.slideshare.net
anond.hatelabo.jp
www.ricoh.co.jp
speakerdeck.com
www.asahi.com
itpro.nikkeibp.co.jp
atmarkit.itmedia.co.jp
www.itmedia.co.jp
www.tez.com
