内部統制

ねらい

組織が自分自身を律するしくみを学びます。このレッスンを終えると、内部統制の目的、代表的な手立て、ITガバナンスとITマネジメントの役割分担を説明できるようになります。

内部統制の目的

内部統制は、組織が業務を適切に行うために、自分たちで整える仕組みです。外から点検する監査とは、立場が違います。監査は外から確かめるもの、内部統制は中に組み込むものです。

目的は主に4つです。業務の有効性と効率性、財務報告の信頼性、法令の遵守、資産の保全です。

不正が起きにくい形にする

内部統制の中心は、特定の人だけで完結させないことです。

ITへの対応

業務がシステムで動く以上、内部統制もシステムに組み込まれます。IT統制は次の2つに分けて考えます。

• IT全般統制… システムの開発・変更・運用・アクセス管理など、全体を支える枠組み。
• IT業務処理統制… 個々の業務処理が正しく行われることを保証する仕組み（入力の妥当性検査、二重登録の防止など）。

入力の時点で誤りを弾く形にしておくと、後から探して直す手間がなくなります。

ITガバナンスとITマネジメント

内部統制のうち、ITに関わる部分はITガバナンスとITマネジメントという2つの階層に分けて考えます。

• ITガバナンス… 取締役会などが、ステークホルダーの求めに基づいて、組織の価値と信頼を高めるための「ITをどう活かすか」という戦略と方針を決めること。
• ITマネジメント… 決まった経営方針・ITガバナンス方針に沿ってIT戦略の目標を達成するために、ITの利活用そのものを実際にコントロールし、その結果を経営者へ報告する体制を整えて運用すること。

関連する考え方

• コーポレートガバナンス… 経営を監視するしくみ。内部統制・ITガバナンスはその一部を担います。
• レピュテーションリスク… 評判が損なわれることによる損失。統制の不備が表に出ると、これが現実になります。

まとめ

内部統制は、組織が自分で不正や誤りを防ぐために業務へ組み込む仕組みです。職務分掌のように、1人で完結できない形を作ることが中心にあります。ITで業務が動く以上、統制もシステムに組み込まれ、方針を決めるITガバナンスと、実行し報告するITマネジメントという2つの階層で回します。