"ACS" のアプローチで構築するサンの内部統制

概要 Automate (自動化) Centralize (集中化) Standardize (標準化)

内部統制では、既存の業務プロセスや運用プロセスをまず可視化し、文書化することが最初の一歩となります。しかしながら多くの場合、事業部門ごと、あるいはシステムごとに違った業務プロセスや運用プロセスが存在することも少なくありません。

文書化を機会に、できるだけ同類のプロセスを標準化して複雑性を排除することは、管理効率性を上げるうえで非常に重要です。また、システムの構成等、管理対象を標準化するといった観点でも、標準化という概念は運用効率性を上げるうえで非常に有効です。

特に、IT全般統制を漏れなく冗長なく構築するにあたって有効だと思われることは、業界フレームワークの有効活用です。

例えばサンの場合、ITプロセスの構築において「What (何をコントロール対象とするか) 」についてはCOBITを、「How (どのようにコントロールするか) 」については、ITILやCMM、Prince2といったベストプラクティスを導入することで、自社の弱みを効果的に強化することが可能となりました。

こうした中で培ってきたノウハウを基に、サンではお客様にITILベースの運用プロセスの標準化支援サービスを提供しています。

標準化：ITガバナンスを効果的・効率的に構築

  画像をクリックすると別ウィンドウで拡大します

業界フレームワークを利用等によるITプロセスの標準化により、属人性・曖昧性・複雑性を排除 サンのケース 　≫ What: 何をコントロール対象とするかをCOBITで網羅 　≫ How: どのようにコントロールするかにITIL、CMM、Prince2等を利用 サンではITILベースの標準化支援サービスを提供

続き ≫ M＆A時代に求められる内部統制の要件とサンのソリューション