内部統制施行へのカウントダウンが始まる
金融庁の「財務報告に係る内部統制の評価及び監査に関する実施基準」の公表後、多くの企業で内部統制の整備が進められています。プロジェクトをスタートさせて間もない企業、全社統制を評価中の企業、業務プロセス評価のために文書化を行っている企業など、進捗状況は様々です。
内部統制整備の目的達成には、内部統制PMOが必須!
内部統制整備の目的は、「内部統制の強化と業務プロセスの改善によりグループ全体の成長と利益を継続的に確保してステークホルダーに応えること」です。この目的を達成する最適のマネジメント手法は、プログラム&プロジェクト(略して
P2Mという。経済産業省の委託を受けてプロジェクトマネジメント資格認定センターが日本の実情に合わせて開発した「プロジェクトマネジメント知識体系」
)です。
|
|
| 構想(スキーム) |
仕掛け(システム) |
利用(サービス) |
| 内部統制の構築、運用を、具体的な形式、シナリオや計画書とするプロセス |
内部統制をシステムとして設計し、構築する。
- 業務処理統制プロジェクト
- 全社制社プロジェクト
- IT全般統制プロジェクト
- IT業務処理プロジェクト
- 連結決算業務文書化プロジェクト
等複数のプロジェクトを含む
|
構築された内部統制を運用する。
運用により、内部統制ノウハウ、知識、データを集積して新たな価値創造につなげる |
プログラムとは、事業の全体使命を実現する複数のプロジェクトが有機的に結合された一連の活動をいう。最も代表的なプログラムは、「NASAの月飛行」プログラムがある。この場合の「事業の全体使命」とは、すなわち、「内部統制整備の目的」である。
プログラムマネジメントとは、経営者に投資金額、期待効果、期限を確認し、プログラムの目的・使命を達成するために、そこから生じる複合的な課題を解決し、そこに含まれる複数のプロジェクトをマネジメントすることである。
内部統制整備の目的である「ステークホルダーに応えるため、内部統制の強化と業務プロセスの改善によりグループ全体の成長と利益を継続的に確保」するためには、サービスステージにおける日常的モニタリング、外部のモニタリング、決算時の内部統制報告書及び内部統制監査報告書の作成等の作業を始め、経験を通じて内部統制の質の向上を実現しなければなりません。
さらに、内部統制システムのPDCAサイクルを廻す際に見つかった問題点の改善、事業環境の変化に適合させるための業務プロセスや業務処理プロセスの改善の内部統制システムへの反映も必要になります。
また、内部統制を風化させないために、教育、啓蒙活動を継続的に実施、内部統制を定着させることが求められます。
これらを成功させるポイントは、内部統制PMOの構築にある。特に、内部PMOの人材は、このプログラム経験者を中核として活用すると共に、次世代人材の計画的な育成が不可欠です。
会社概要
| 会社名 |
: |
株式会社 国際交流センター |
| 担当事業部 |
: |
エンジニアリング事業部 内部統制支援グループ |
| 連絡先 |
: |
Tel: 03-5543-1098、Fax: 03-5543-1081 |
| URL |
: |
http://itcjpn.co.jp/ |
初め 次のページ
内部統制PMO支援サービス
次の内部統制PMO支援サービスを行っています。どのような相談でもお受けいたします。
見積もり、問い合わせ
| サービス |
サービス内容 |
サービス金額 |
| 内部統制PMO全面支援 |
内部統制構築を全面支援。
残り2チームです |
個別見積 |
| 内部統制PMO個別支援 |
内部統制駆込み |
課題や問題が発生した時に、メールまたは電話で相談することができます。また、週1回の特定の曜日にまとめて相談を受ける方法もあります |
週1回半日の場合、月総時間20時間程度で40万円〜 |
| 内部統制研修 |
@内部統制の概要(1日コース) |
対象:経営者、部門長、IT部門、PMOメンバー等。派遣講師のプレゼンテーション |
10万円+交通費実費(首都圏は無料) |
| プレゼンテーション用資料のみの提供(ノートに話す内容の詳細が記述されています) |
5万円 |
| A内部統制の実施方法(1日コース) |
対象:PMOメンバー、その他の作業者等。派遣講師のプレゼンテーションと指導 |
12万円+交通費実費(首都圏は無料) |
| @Aのセット実施も可能 |
20万円+交通費実費(首都圏は無料) |
| 連結決算業務プロセス部分の内部統制支援 |
内部統制にとって、連結決算業務がポイントになりますが、次のような課題があります。
・連結業務が重要になってから歴史が浅い
・マンパワーの不足
・連結会計固有の難解さ
・エンドーユーザーコンピューティングの多用
この領域について専門家によって内部統制をサポートいたします |
約1か月間、120万円 |
| プロジェクト形態業務に関する内部統制支援 |
新商品や新規事業をプロジェクト形態で実施することが多くなっていますが、プロジェクトの統制と業務統制のポイントは異なります。内部統制と連動させたプロジェクトマネジメントの統制をサポートいたします |
見積をいたします |
| ITの現状調査支援 |
ITの現状調査には膨大な時間と費用が必要です。現状調査ツールを用いるので短期間に安く調査を完了することができます
|
対象システム規模により、費用は異なります。見積をいたします |
| IT運用マニュアル整備支援 |
IT運用マニュアルは、IT全社統制とIT業務処理統制を反映させなければなりません。その視点でIT運用マニュアルを設計し、記述する作業をサポートいたします |
見積をいたします |
| 海外現地法人用資料の翻訳支援 |
海外現地法人向けの内部統制資料やマニュアルの翻訳をいたします |
見積をいたします |
| 内部統制モニタリング構築支援 |
「内部統制モニタリングシステム」のRFPの作成をサポートいたします |
見積をいたします |
| 文書化メンバーへのテクニカルライティング研修 |
文書化実施メンバーに対して「内部統制における文書の正しい記述方法の研修」をいたします |
20万円+交通費実費
(首都圏は無料) |
| 文書化ドキュメントに対するテクニカルライティング支援 |
文書化したドキュメントに対してテクニカルライティングを行い、赤入れした結果を返送します |
ドキュメントA4サイズ1枚当たり、1,500円 |
| 内部統制執筆基準書作成支援 |
文書化する時の執筆基準書の作成を支援いたします |
見積をいたします |
初め 次のページ
「構想」スキームステージのシナリオの検討作業の例
スキームステージでは、内部統制の構築、運用を、具体的な形式、シナリオを作成して、次の作業を計画書としてまとめます。
内部統制PMOを構築して、プログラム基本計画を作成します
@内部統制の理解(学習、事例研究)。対象:内部統制に係る関係者全員
A内部統制の目的・ゴールの設定
B財務報告に係る内部統制の整備、運用の方針および手続の確定
C内部統制評価範囲の決定
- 対象プロセス体系の整理
- 対象とする勘定科目の絞り込み
拠点別に、業務プロセス、業務プロセスに関連するアプリケーション処理を整理します。
連結決算業務プロセス体系を取り出して、別に整理する方法もあります。
- 業務プロセスの選定
D全社的な内部統制の評価対象の選定
E「仕掛け(システム)」を構築するため、複数プロジェクトの立上げの計画
内部統制PMOのメンバーは、中核となる要員だけで実施します。中核要員には、全社企画、財務、ITが分るメンバーを含めます。
「仕掛け(システムステージ)」構築に必要な期間とリソース(プロジェクトマネジャー、チームメンバー、費用、スキル)の見積によって、人材やスキルが不足している場合には、外部人材の活用も考慮したプログラム実施計画を作成します。この段階で、内部統制PMOの将来人材の育成も考慮した人材計画を作成します。
|
「仕掛け」システムステージのプロジェクト分割の例
システムステージでは、次のように複数のプロジェクトに分割して実施しますが、それらが有機的に連動するマネジメントが求められます。

初め 次のページ
全社統制プロジェクトの進め方
全社統制プロジェクトの進め方と作成するドキュメントは次の通りです。全社統制のチェックリストは、金融庁の「財務報告に係る内部統制の評価及び監査に関する実施基準」をベースとします。

初め 次のページ
IT全般統制プロジェクトの進め方
IT全般統制プロジェクトの進め方と作成するドキュメントは、次の通りです。IT全般統制のチェックリストは、経済産業省の「「財務報告に係るIT
統制ガイダンス」をベースとします。

初め 次のページ
業務処理統制プロジェクトの進め方
業務処理統制プロジェクトの進め方と作成するドキュメントは、次の通りです。

業務処理統制プロジェクト − 内部統制評価の文書化
業務統制(連結決裁業務統制を含む)を整備してた時点で、整備状況を評価します。

業務処理統制プロジェクト − キーコントロールの特定
前工程において、リスク・コントロール・マトリックス(統制マトリックスおよびIT業務統制マトリックス)を用いてリスク識別されたリスクに関して、キーコントロールを特定します。
業務処理統制プロジェクト − 内部統制整備状況の評価の手順
不備が判明した場合、まとめて改善するのでなく、その都度業務改善しながら文書化を進めます。まとめて改善しようとすると、運用に影響して遅れる原因となります。
| @キーコントロールの特定 |
A文書での整備状況評価
(評価シートを活用) |
Bウォークスルーでの整備状況の評価 |
運用テストへ |
| キーコントロールAxxx1 |
××担当者は毎月○○に基づいて△△をチェック。
この内容ではリスクを十分にカバーできない。整備状況の不備。⇒改善
|
−
|
−
|
| キーコントロールAxxx2 |
××担当者が作成した入力データは随時上長が○○データと突合せ確認後承認。
この内容でリスクを十分にカバー
|
ウォークスルーを実施した結果、上長の承認がなされていないことが判明⇒改善 |
−
|
| キーコントロールAxxx3 |
毎月××担当者は長期に渡って○○されていない項目一覧を作成し、△△部に確認を依頼し、処理漏れが原因の場合は、処理を督促。
この内容でリスクを十分にカバー
|
ウォークスルーを実施した結果、記述通りの業務が行われていることを確認 |
運用テストへ |
業務処理統制プロジェクト − IT運用マニュアルの整備
IT運用マニュアルの整備が落とし穴になるケースが多いと思われます。M&Aや子会社のIT運用のレベルが異なっているケースがほとんどで、IT全社内部統制とIT業務処理統制を踏まえた整備が必要になります。
初め 次のページ
運用テストの進め方
運用テストは、次のように行います。

初め 次のページ
内部統制運用時のPDCAサイクル
内部統制の運用時、企業を取巻く環境変化に対応するため、次のようにPDCAサイクルを廻していく必要があります。特に、モニタリングの仕組み(ITシステムおよびモニタリング業務)の構築が難しいと思われます。
| 内部統制の目的の達成は、サービスステージの「運用」の段階になって、始めて実現することができます。 |
初め 次のページ
|