IT統制

はじめに：クラウド時代に必須の「SOC1レポート」とは？ SOC1レポートの基本：財務報告の信頼性を担保する「健康診断書」 【徹底比較】SOC1 タイプ1とタイプ2の違いは「時点」と「期間」 SOC1 タイプ1レポート：特定時点の「設計と整備」を評価 SOC1 タイプ2レポート：一定期間の「運用状況の有効性」まで評価 違いが一目でわかる比較表 【情シス担当者の視点】どちらのレポートを、いつ、どう使うべきか？ 新規ベンダーの選定時 既存ベンダーの継続評価時 【発展】SOC1だけじゃない！SOC2、SOC3レポートとの違い よくある質問（FAQ） まとめ：SOCレポートを使いこなし、賢いベンダー管…

この記事はBASE Advent Calendar 2022の21日目の記事です。 初めまして。 BASE株式会社Corporate Engineering CSEの緒方です。 CSE についてはこちらの記事をご参照ください。 ちなみに私はこの記事を読んだことがきっかけでBASEに入社しました。 上場して3年目 BASEは2019年10月25日に東証グロース（旧：東証マザーズ）に上場し、今年でちょうど3年目にあたります。 上場して3年目ということで、J-SOX法上の監査法人による「内部統制報告書」の監査の免除期間も終了し、2022年度から本格的な監査が始まりました。 このタイミングでエンジニア…

人間とコンピュータの距離 わたしが新入社員だった３０年ちょっと前の１９９０年、人間とコンピュータは距離がありました。この時代のホワイトカラーの職場イメージをうまく切り取っているのが、映画「私をスキーに連れてって（馬場康夫監督）」です。この映画を見ると、社員の机にはパソコンが置かれていないことが分かります。もちろん、当時から伝票入力などの作業でコンピュータは使われています。ただ、日々の仕事でコンピュータを使う必要性はあまりありません。月末近くになると、入力端末が置かれている場所に社員が移動して作業していました。データ入力の仕事はほぼ女性社員です。若手の男性社員は事務所にいることは少なく外で商談を…

内部統制のひとつにIT統制があります。IT統制は、その名のとおりITを活用した情報システムに関連する仕事です。内部統制の実現にITの活用は必須ではありませんが、多くの企業の業務プロセスはITに依存しています。DX（デジタルトランスフォーメーション）の流れは不可逆です。IT統制により企業・組織内でのITの適正な整備と運用が求められています。ちなみに「IT統制」に似た言葉で「ITガバナンス」というのがあります。両者の違いはいまいちはっきりしないのですが、内部統制は「内部」という言葉から分かる通り、企業、組織の内部を統制する目的です。一方、実際のビジネスプロセスは、企業や組織内部で完結しません。取引…

BASEにおけるIT全般統制とCSEグループが取り組んだ内容 はじめに この記事はBASE Advent Calendar 2021の3日目の記事です。 devblog.thebase.in BASE Corporate Engineering CSEグループ マネージャーの小林 (@sharakova) です。 タイトルに記載のとおり、BASEにおけるIT全般統制とCSEグループが取り組んだ内容を説明させていただきます。 BASE株式会社は、2019年10月25日に東証マザーズに上場しましたが、上場企業は、金融商品取引法（いわゆるJ-SOX法）の遵守が求められます。そのため、2021年度末ま…