1. 概要
本記事では、応用情報処理技術者試験シラバスのマネジメント系「サービスマネジメント」内の「システム監査」における「内部統制」の「法令遵守状況の評価・改善」について解説します。
情報システムの構築・運用は、会社法や金融商品取引法などの関連法令を遵守して実施されなければなりません。さらに、法令、基準、自社内外の行動規範の遵守状況を適切なタイミングと方法で継続的に評価し、改善していくことが求められます。
内部統制の整備は、コンプライアンス監査やCSA（Control Self Assessment：統制自己評価）を活用することで、法令遵守体制の確立に大きく寄与します。
1.1. 内部統制と法令遵守の重要性
情報システムは企業活動の根幹をなすため、適切な法令遵守が不可欠です。会社法や金融商品取引法といった法令に基づき、コンプライアンス監査やCSAを通じた内部統制の強化は、企業のリスク管理や業務改善に直結します。
2. 詳細説明
2.1. 内部統制の基本概念
内部統制とは、企業が業務目標を達成するために、リスクを管理・低減する仕組み全体を指します。情報システムの運用においては、法令や社内規定の遵守状況を継続的に監視し、必要な改善措置を講じることが求められます。
ここで留意すべきは、内部統制が単なるチェックリストではなく、企業全体のリスク管理・業務改善のプロセスに不可欠な要素である点です。
2.2. 法令遵守状況の評価と改善
法令遵守状況の評価・改善は、以下のプロセスに沿って実施されます。
2.2.1. 評価のプロセス
- まず、会社法、金融商品取引法などの関連法令や基準、行動規範を明確化します。
- 次に、システム運用状況に対してコンプライアンス監査やCSA（統制自己評価）を用い、現状の遵守状況を定量的に評価します。
flowchart TD A[法令・基準の明確化] --> B[現状評価（コンプライアンス監査・CSA）] B --> C[評価結果の分析] C --> D[改善策の策定] D --> E[改善策の実施] E --> F[定期的な見直し・再評価]
図1：内部統制の評価・改善プロセスフロー
| 関連法令 | 評価ポイント |
|---|---|
| 会社法 | 取締役会・会計監査、内部統制の整備状況 |
| 金融商品取引法 | 情報開示、投資家保護、リスク管理体制 |
表1：関連法令と評価ポイントの一覧
2.2.2. 改善のプロセス
- 評価結果に基づき、法令や内部規定に対する不備が判明した場合、速やかに改善策を策定します。
- 改善策は、定期的な見直しや社員向けの教育プログラムの実施を通じて、継続的に実行・改善される体制を構築することが重要です。
2.3. 監査手法の活用
システム監査においては、コンプライアンス監査やCSA（統制自己評価）といった手法が有効です。
これらの手法を活用することで、内部統制の有効性を客観的に評価し、改善点を迅速に抽出・対応できます。
また、これにより情報システム運用の法令遵守体制が一層強固なものとなります。
flowchart LR A[コンプライアンス監査] -- 定期評価 --> B[内部統制評価] C[CSA（統制自己評価）] -- 自己点検 --> B B --> D[改善策の策定・実施]
図2：コンプライアンス監査とCSAの関係図
3. 応用例
3.1. 企業における実施例
多くの企業では、情報システム運用開始前に会社法や金融商品取引法に基づく法令遵守チェックリストを作成し、内部統制の基盤を整備しています。
大手金融機関では、定期的なコンプライアンス監査やCSAの実施により、システムの安全性と法令遵守状況を評価し、迅速な改善策の策定・実行を行っています。
3.2. 業界横断的な取り組み
ITサービス業界全体においても、クラウドサービスの普及に伴い、各社がシステム監査を通じた法令遵守状況のチェック体制を強化しています。
このような取り組みにより、顧客からの信頼性向上と企業リスクの低減が実現されています。
4. 例題
例題1
【問題】
ある企業が情報システムの運用にあたり、会社法や金融商品取引法に基づく内部統制を整備し、CSA（Control Self Assessment：統制自己評価）を実施しています。
この企業が評価プロセスにおいて重視すべき点として適切なものを1つ挙げ、その理由を説明しなさい。
評価プロセスでは、各法令の具体的な遵守状況（例：取引記録や報告書類の正確性、内部手続きの遵守）を定量的に評価することが重要です。
その理由は、定量的な評価により改善点やリスク傾向を客観的に把握し、迅速かつ効果的な改善策の実施につながるためです。
例題2
【問題】
コンプライアンス監査の結果、システム運用における法令遵守に一部問題が発見されました。
その際に取るべき内部統制の改善措置について、具体的なアクションプランを1つ以上述べなさい。
まず、問題点の根本原因を特定するための詳細な内部調査を実施します。
その後、再発防止策として、関連法令に基づく内部マニュアルの見直し、社員向けの定期教育プログラムの実施、そして定期的なCSAを通じた継続的評価体制の構築を行います。
5. まとめ
内部統制の整備と法令遵守状況の評価・改善は、情報システムの構築・運用において極めて重要です。
会社法や金融商品取引法といった法令の遵守を確実にするため、コンプライアンス監査やCSA（Control Self Assessment：統制自己評価）を活用した体系的な評価・改善プロセスが求められます。
本記事を通じ、内部統制の基本概念、評価・改善プロセス、具体的な実施例および例題を学ぶことで、法令遵守体制の確立に向けた理解が深まることを期待します。