1.業務の有効性及び効率性向上、2.財務報告の信頼性確保、3.事業活動に関わる法令等の遵守徹底、3つの目的達成に関して企業内部で推進するシステムとプロセス。企業不祥事の発生防止に効果的であり、企業価値の維持と増大につながる。2009年3月決算期から施行予定の日本版SOX法で、最重視されている目的の一つ。 (出典：市村企画)

日本版SOX法では、内部統制の基本的要素の6番目に「ITの活用」が盛り込まれ、ITによる内部統制の重要性が強調されています。また合わせて「リスクの評価と対応」「情報と伝達」「モニタリング」といった業務処理統制も要求され、従来以上に業務プロセスの可視化とモニタリング、そして記録保持への取り組みが求められます。もっと分かりやすく言うと、今後は「組織内の情報」の徹底した管理が不可欠になります。「情報」が「いつ」「誰に」伝達され、「誰が意思決定をしたか」を随時記録することが重要です。これは、企業情報システムの重要性がますます高まることを意味しています。

まずは、IT資産管理ツール QND Plus/QAWで社内PCの現状を把握することが、「リスク評価と対応」の第一歩です。
又個人情報ファイル探査ツールeX PDSで社内PCに潜む個人情報の集合体を見つけ出し、個人情報漏洩リスクがどこにあるのかを把握するが可能です。
クライアント操作ログ取得ツールQOHにより社内PCの操作ログを取得し、履歴を残すことで、「業務プロセスのモニタリング」と「記録保持」の体制を確立することができます。

• IT資産管理ツール QND Plusの詳細へ
• IT資産管理、ライセンス管理ツール QAWの詳細へ
• 個人情報探査ツール eX PDSの詳細へ
• 操作ログ収集ツール QOHの詳細へ
• IT資産管理 ASPサービス ISMの詳細へ

日本版SOX法 | 不正アクセス防止法 | P2Pソフト(ファイル交換ソフト)

日本版SOX法を徹底解説！ITサプリ