この記事をtweetする このエントリーをはてなブックマークに追加

内部統制対策を行いたい

2012/06/28


 米国だけでなく日本国内でも企業の不正事件が相次いで発生したことから、多くの企業がコンプライアンスを強化するために内部統制に取り組んでいる。内部統制は新会社法や個人情報保護法、システム管理基準などでその取り組みが求められており、プライバシーマークの認定を受けるためにも内部統制は欠かせない。内部統制を実現するには、財務情報の信頼性や個人情報の機密性を阻害する要因をリスク(例えば、承認されていない受注伝票が勝手に入力されるなど)として洗い出し、その各リスクを未然に防ぐための対策(例えば、不正アクセスを検知できるなど)を施す必要があるが、これには次のような方策を利用できる。    

 【1】ログ管理ツールを導入する
 【2】文書管理ツールを導入する
 
 【1】は業務に関するすべての履歴を保存し、いつでも全社員のデータのやり取りを確認できるようにしておくことで不正行為の抑制を図る方法、【2】は内部統制で作成される公式文書を適切に一元管理できるようにする方法。以下、詳細を見ていこう。

※「文書管理/内部統制対策を行いたい」の記事を一部ご紹介します。会員登録を行い、 ログインすると、「文書管理/内部統制対策を行いたい」の記事全文がお読みいただけます。

会員登録はこちら(無料)



解決策1

ログ管理ツールを導入する

 情報システムを構成しているネットワーク機器や業務アプリケーションサーバ、ファイルサーバ、メールサーバ、クライアントPCは、いつ、だれが、どのデータを、どのように操作したかという履歴(ログ)を常に出力している。これらのログは各機器に蓄積されているが、これらの情報を一元管理できれば、情報漏洩などの不正行為を発見するための体制が整うことになり、内部統制対策に役立つことになる。そこで、これらのログを失うことなく適切に集中管理することができる「ログ管理ツール」を導入しよう。
 代表的なログ管理ツールとして、クライアントPCの操作状況を監視し、かつその履歴を収集・蓄積する「PCログ監視ツール」が数多く出回っているが、内部統制では業務プロセスの正当性を証明することも求められることから、内部統制対策としてはクライアントPCのログだけでは不十分で、業務システムのログも管理しなければならない。
 そこで、内部統制を強化するには、分散しているログを集中管理するための「統合ログ管理ツール」がオススメ。
 統合ログ管理ツールを導入すれば、現在システムが出力しているさまざまな種類のログを全て収集し、ログのアプリケーション・フォーマットに依存せずに一元的に管理することができるようになる。これらのツールには、収集したログを時系列に集計し、集計結果をグラフ表示する集計機能や、収集中のログを監視し、条件に該当するログを検出した時にメールなどで通知する検知機能、ログへのアクセス権限を制限する機能などが搭載されており、内部統制の実施状況をモニタリングできる。

統合ログ管理ツールの例
統合ログ管理ツールの例
資料提供:株式会社日立システムズ

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには・・・

会員登録をすると自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

このページの先頭へ

文書管理/内部統制対策を行いたい」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「文書管理」関連情報をランダムに表示しています。

文書管理」関連の製品

機密情報ファイルの漏洩対策 DataClasys(データクレシス) 【ネスコ】 OpenText ECM <文書&コンテンツ統制管理ソリューション> 【オープンテキスト】 文書管理・情報共有システム 楽々Document Plus 【住友電工情報システム】
暗号化 文書管理 文書管理
様々なファイルの暗号化・利用権限設定により、情報漏洩を防止するDRM・IRM製品。権限者は暗号化したまま通常操作で利用可能。海外拠点からの二次漏洩も防止できる。 契約書や証憑書類、オフィス文書、画像、動画、更に企業で蓄積されるノウハウや知識情報など多彩なコンテンツを業務プロセスに紐づけて管理・活用できる情報統制・共有基盤 ペーパーレス化を促進し、働き方改革を強力サポート。
スピーディな全文検索&ワークフロー機能も搭載。
契約書・ISO文書管理の支援機能も豊富。
導入実績450社超え。

文書管理」関連の特集


大震災を境に注目される「在宅勤務」。しかし導入するには「適用日数」や「評価制度の変更」など課題も多数…



主に情報機器事業を展開するコニカミノルタでは、オフィス移転を機に、本格的なワークスタイル改革に取り組…



IT化が進むと、パソコン上で情報をやり取りできるため、会話の機会が以前よりもどうしても減ってきてしま…


文書管理」関連のセミナー

【横浜】desknet's NEOじっくり触れる!ハンズオンセミナー 【ネオジャパン】 締切間近 

開催日 7月25日(水)   開催地 神奈川県   参加費 無料

1社1台のパソコン環境でご体験いただきながら、グループウェア「desknet's NEO(デスクネッツネオ)」の各機能をご紹介するセミナーです。徹底した「現場主…

【札幌】desknet's NEOじっくり触れる!ハンズオンセミナー 【主催:ネオジャパン/共催:リコージャパン】 締切間近 

開催日 7月25日(水)   開催地 北海道   参加費 無料

1人1台のパソコン環境でご体験いただきながら、グループウェア「desknet's NEO(デスクネッツネオ)」の各機能をご紹介するセミナーです。徹底した「現場主…

ペーパーレス化で働き方改革 【ウイングアーク1st】 締切間近 

開催日 7月18日(水)   開催地 東京都   参加費 無料

「働き方改革」の中でも取り上げられることの多い労働時間の削減。一部の企業では経理や営業事務、窓口業務など定型作業の多いバックオフィス業務の効率化のためにRPAや…

このページの先頭へ

文書管理/ 内部統制対策を行いたい」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「文書管理/ 内部統制対策を行いたい」の記事の続きがお読みいただけます。


Myリストへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


30004594


IT・IT製品TOP > 中堅中小企業 > 特集詳細

このページの先頭へ

キーマンズネットとは

ページトップへ