この記事をtweetする このエントリーをはてなブックマークに追加

内部統制対策を行いたい

2012/06/28


 米国だけでなく日本国内でも企業の不正事件が相次いで発生したことから、多くの企業がコンプライアンスを強化するために内部統制に取り組んでいる。内部統制は新会社法や個人情報保護法、システム管理基準などでその取り組みが求められており、プライバシーマークの認定を受けるためにも内部統制は欠かせない。内部統制を実現するには、財務情報の信頼性や個人情報の機密性を阻害する要因をリスク(例えば、承認されていない受注伝票が勝手に入力されるなど)として洗い出し、その各リスクを未然に防ぐための対策(例えば、不正アクセスを検知できるなど)を施す必要があるが、これには次のような方策を利用できる。    

 【1】ログ管理ツールを導入する
 【2】文書管理ツールを導入する
 
 【1】は業務に関するすべての履歴を保存し、いつでも全社員のデータのやり取りを確認できるようにしておくことで不正行為の抑制を図る方法、【2】は内部統制で作成される公式文書を適切に一元管理できるようにする方法。以下、詳細を見ていこう。

※「文書管理/内部統制対策を行いたい」の記事を一部ご紹介します。会員登録を行い、 ログインすると、「文書管理/内部統制対策を行いたい」の記事全文がお読みいただけます。

会員登録はこちら(無料)



解決策1

ログ管理ツールを導入する

 情報システムを構成しているネットワーク機器や業務アプリケーションサーバ、ファイルサーバ、メールサーバ、クライアントPCは、いつ、だれが、どのデータを、どのように操作したかという履歴(ログ)を常に出力している。これらのログは各機器に蓄積されているが、これらの情報を一元管理できれば、情報漏洩などの不正行為を発見するための体制が整うことになり、内部統制対策に役立つことになる。そこで、これらのログを失うことなく適切に集中管理することができる「ログ管理ツール」を導入しよう。
 代表的なログ管理ツールとして、クライアントPCの操作状況を監視し、かつその履歴を収集・蓄積する「PCログ監視ツール」が数多く出回っているが、内部統制では業務プロセスの正当性を証明することも求められることから、内部統制対策としてはクライアントPCのログだけでは不十分で、業務システムのログも管理しなければならない。
 そこで、内部統制を強化するには、分散しているログを集中管理するための「統合ログ管理ツール」がオススメ。
 統合ログ管理ツールを導入すれば、現在システムが出力しているさまざまな種類のログを全て収集し、ログのアプリケーション・フォーマットに依存せずに一元的に管理することができるようになる。これらのツールには、収集したログを時系列に集計し、集計結果をグラフ表示する集計機能や、収集中のログを監視し、条件に該当するログを検出した時にメールなどで通知する検知機能、ログへのアクセス権限を制限する機能などが搭載されており、内部統制の実施状況をモニタリングできる。

統合ログ管理ツールの例
統合ログ管理ツールの例
資料提供:株式会社日立システムズ

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには・・・

会員登録をすると自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

このページの先頭へ

文書管理/内部統制対策を行いたい」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「文書管理」関連情報をランダムに表示しています。

文書管理」関連の製品

エンタープライズコンテンツ管理(ECM) Vitals ESP 【ギャラクシーソフトウェアサービス】 オープンソースECM「NemakiWare」 【イージフ】 OpenText ECM <文書&コンテンツ統制管理ソリューション> 【オープンテキスト】
ナレッジマネジメント 文書管理 文書管理
企業内コンテンツを管理、同期できるエンタープライズコンテンツ管理(ECM)プラットフォーム。ナレッジマネジメント、病院評価管理システムなども併せて提供。 CMISに完全準拠した国産オープンソースECM(文書管理)システム。ニーズにあわせて自由な拡張・連携が可能。ユーザもシステム管理者も使いやすい、シンプルなECM。 契約書や証憑書類、オフィス文書、画像、動画、更に企業で蓄積されるノウハウや知識情報など多彩なコンテンツを業務プロセスに紐づけて管理・活用できる情報統制・共有基盤

文書管理」関連の特集


「社外で社内文書を見ることができたらどれだけ便利か…」そう考えている人は多いはず。しかし問題となって…



ベンダの独自仕様は自社ニーズに合っているか?複合機やグループウェアとのスマート連携は可能か?情報共有…



「レガシー型のグループウェアから、コストや使い勝手を理由に脱却したい…」歴史の長いNotesからの移…


文書管理」関連のセミナー

実践事例で語る働き方改革 【ウイングアーク1st】 注目 

開催日 9月14日(木)   開催地 東京都   参加費 無料

労働時間の削減などの「働き方改革」が叫ばれる中、多くの企業はさらなる業務効率化と生産性向上の壁に直面しています。本セミナーでは、紙の電子化によって従来の業務を改…

Microsoft Office 365を使いたおす/東京 【ネクストセット】  

開催日 9月13日(水)   開催地 東京都   参加費 無料

「クラウドを導入したいが何を選べばいいのか?」「Office 365とG Suite(旧名:Google Apps) は何が違う?」グループウェア、メールシステ…

Microsoft Office 365 活用セミナー 【ネクストセット】 締切間近 

開催日 8月9日(水)〜8月10日(木),8月21日(月)〜8月22日(火)   開催地 オンラインセミナー   参加費 無料

「クラウドを導入したいが何を選べばいいのか?」「Office 365とG Suite(旧名:Google Apps) は何が違う?」グループウェア、メールシステ…

このページの先頭へ

文書管理/ 内部統制対策を行いたい」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「文書管理/ 内部統制対策を行いたい」の記事の続きがお読みいただけます。


Myリストへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


30004594


IT・IT製品TOP > 中堅中小企業 > 特集詳細

このページの先頭へ

キーマンズネットとは

ページトップへ