第4回　効率的な内部統制評価方法（3）内部統制支援ツールの活用

　J-SOX（日本版SOX法）適用初年度には，監査法人に指摘された事項に対し，人的な手当てを実行してきた企業が少なくない。そうした企業にとって，J-SOX2年目以降は，適用初年度に整備した内部統制の定着や効率化が焦点となる。

　それには内部統制の整備や構築・運用，有効性評価を支援するツールを使いこなすことが大切だ。今回は，現状で入手可能な主なツールや，ツール選択のポイントを説明する。

ツール全体を9つに分類

　ここでは，ツールを9つの種類に分類する。まず，内部統制にかかわる作業を「内部統制の整備」「内部統制の構築・運用」「内部統制の有効性評価」の3つに区分した。その上で，それぞれの区分で主要なツールをカテゴリ分けした。その結果は以下のようになる。

　IT全般統制にかかわるツールの定義や区分は，電子情報技術産業協会（JEITA）ソリューションサービス事業委員会IT内部統制専門委員会で「ITツール適用項目表」を作成する際に議論した案を参考にしている。ITツール適用項目表は，同委員会の2008年度における活動として作成した。次回にその内容を紹介する。

　IT全般統制以外のツールの定義や区分は，After J-SOX研究会事務局で策定した。以下で紹介する製品の情報は，After J-SOX研究会参加企業を中心とする製品ベンダーに対して2009年6月に実施した調査結果に基づく。

　以下，カテゴリごとに主なツールを一覧表とともに見ていく。

内部統制の整備を支援するツール

1. 文書化ツール

　内部統制の整備を支援するツールとしては，文書化ツールが挙げられる。業務フロー図，業務記述書，RCM（リスク・コントロール・マトリックス）という「3点セット」と呼ばれる文書の作成や管理・保守を支援する。作業の効率を高めたり，成果物の品質を向上するのが狙いである。

　文書化の作業は，表計算ソフトやワープロ，描画ソフトといった汎用ソフトを利用するケースもあれば，3点セットの作成に特化した機能を持つツールを利用するケースもある。後者では，3点セット同士が連動できたり，自動生成機能を備えている場合が多い。

　文書化ツールの中には，作成した文書を内部統制の有効性評価に生かすことを前提とするものもある。作成結果をデータやイメージとして内部統制評価ツールに取り込めるようにしたり，ツールが内部統制評価の支援機能を併せ持っていたりする。このほか，テンプレートやサンプルを用意して，企業のニーズに応えられるようにしているケースも多い。

　J-SOX初年度対応を終えた企業では，業務プロセス（サブプロセス）の文書化作業は基本的に完了している。それでも2年目以降に，これまで汎用ソフトを使って文書を作成してきた企業が，文書の保守効率を考えて専用ソフトに乗り換えることも十分考えられる。

　文書化ツールを選択するにあたり，ポイントになるのは，(1)使い勝手，(2)データを汎用的な形式（CSVなど）で出力できるか，(3)作成文書の管理・検索機能，あたりだろう。(1)の使い勝手に関しては，担当者との相性もあるので，実際にそのツールで文書を作成して確認することが肝要だ（表1）。