内部統制2年目に意識すべき4つの管理事項

　3月決算の内部統制報告義務がある企業にとって、初めての報告が終わった。多くの企業では、重要な欠陥がないにしても不備を少なからず抱え、2年目の内部統制活動において、不備を改善するよう監査法人から指摘を受けたようである。

　とりわけ、IT全般統制におけるアクセス管理を中心とした情報セキュリティの不備は、財務データの信頼性担保を損なう。そのため、一般ユーザーから管理者まで操作履歴を証跡として管理することが急務である。

　本ホワイトペーパーでは、（1）ID管理、（2）権限管理、（3）プログラム変更管理、（4）データの直接修正管理を実現し、かつ管理コストを大幅に削減できるアクセスログ監査ツール「ALog ConVerter」を日本ユニコム株式会社の導入事例とともに紹介する。