ITのリスクを放置した場合、財務諸表上の影響だけでなく、重要情報の流出や不正な処理の発生などが起こる懸念もあります。
IT統制を正確かつ網羅的に実施するためには、IT技術の知識だけでなく、監査の知識も必要となり非常に専門性の高い作業となります。
BDO三優監査法人ではIT技術と監査双方のスペシャリストが在籍しており、IT統制の構築・評価・高度化および効率化を支援することが可能です。
また、 BDOグローバルネットワークの一員であり、グローバルネットワークを生かした監査が可能です。

IT統制の種類
企業の統制活動における内部統制には、情報処理統制とIT全般統制が含まれます。
①情報処理統制
情報処理統制とは、情報の網羅性、正確性、正当性のリスクに直接対応する、企業の情報システムにおけるITアプリケーションの情報処理又は手作業による情報処理に関連した内部統制です。
また、情報処理統制は、企業の情報に関する方針が有効に適用されるための処理又は手続であり、自動化されている場合と手作業の場合があり、他の情報処理統制やIT全般般統制を含む他の内部統制に依拠することがあります。
②IT全般統制
IT全般統制とは、IT環境の継続的かつ適切な運用を支援する企業のITプロセスに係る内部統制です。
財務報告において依拠する内部統制が自動化されている程度が高いほど、自動化された情報処理統制の継続的な運用を支援するIT全般統制の適用は重要となります。
BDO三優監査法人での提供サービス
BDO三優監査法人ではIT技術、監査双方のプロフェッショナルが内部統制の有効性評価だけでなく、監査業務の効率化・高度化に伴う内部統制の構築支援を行います。
※すでに弊法人で監査を実施している会社への提供は一部制限されます
本件のお問い合わせ先
BDO三優監査法人は、BDOグローバルネットワークの一員であり、グローバルネットワークを生かした監査を実行しています。
IT統制でお困りの際は、ぜひお問合せください。
【本件問い合わせ】
システム監査部