01
アクセス・権限管理
入退社・異動時の権限変更、管理者権限、定期的な棚卸しを整理します。申請・承認・設定・確認の役割を分け、必要なアクセスだけが認められる運用を設計します。
整えるもの権限一覧・申請／承認ルール・棚卸し記録
ADVISORY / IT CONTROLS
IT統制の整備・構築
会計・業務とシステムのつながりを踏まえ、権限・変更・運用・データ処理の統制を整えます。設計から実施記録の整備、運用の定着まで支援します。
01 / CONTROL SCOPE
課題と支援範囲
会計を支えるシステムに、機能する統制を。
権限が過剰なまま残っている、設定変更の承認やテストの記録がない、データ連携の誤りを発見できない。こうした課題を、会計業務とシステムの両面から確認します。IT全般統制と、個別の会計処理に組み込むIT業務処理統制を対象に、重要なリスクから整備します。
02
開発・変更・移行管理
システムの開発や設定変更について、申請・承認、テスト、本番反映の手順を整えます。導入・移行時には、データの照合や切替判定、作業記録も具体化します。
整えるもの変更管理手順・テスト／移行確認・承認記録
03
システム運用管理
ジョブ・データ連携、バックアップ、障害対応を確認し、担当者と確認方法を決めます。クラウドサービスの利用時も、自社と委託先の管理範囲を整理します。
整えるもの運用手順・障害対応／復旧手順・委託先との分担
04
会計処理に関わるシステム統制
入力チェック、自動計算、インターフェース、出力帳票を確認します。会計・経営管理で使うデータの完全性と正確性を、照合や例外確認の仕組みで支えます。
整えるものデータ連携図・チェック／照合方法・例外対応記録
02 / DESIGN & OPERATION
具体的な作業と進め方
現状の把握から、実務での運用まで。
01
対象とリスクを整理する
会計・業務フロー、利用システム、データ連携、既存の規程と実施記録を確認します。財務報告に影響するシステムと統制上の課題を整理し、優先順位を定めます。
- 作成・確認するもの
- 対象システム・データ連携図／リスク・課題一覧
02
実施できる手順を設計する
経理・情報システム部門・委託先の役割を明確にし、承認、確認、証跡保存を実務に組み込みます。人員やシステムの制約も踏まえ、代替的な確認方法を検討します。
- 作成・確認するもの
- 役割分担／統制一覧／規程・業務手順
03
試行し、運用を定着させる
実際の権限変更やシステム変更等で手順を試し、承認・照合の記録を確認します。運用上の不足を修正し、担当者への説明と定期的な見直しにつなげます。
- 作成・確認するもの
- 試行・確認記録／改善事項／運用・点検計画
03 / CONTINUOUS SUPPORT
構築後の継続支援とご相談
構築後の点検・見直しも、継続して。
権限の棚卸し、変更管理の記録確認、課題の改善状況など、継続的な運用支援もご相談いただけます。システム導入・更新、組織再編、決算体制の変更時には、業務とIT統制を合わせて見直します。
現在の課題、利用システム、担当者・委託先の体制、希望時期を伺い、対象範囲・成果物・役割・工程と報酬をご提案します。市山の業務改善・システム導入の支援経験を活かし、会計と現場の運用をつなげます。
業務全体の内部統制の整備・構築を見る ↗本サービスは整備・構築を支援するアドバイザリー業務です。監査先への提供は独立性等を確認し、受任主体と業務範囲を整理します。
IT統制について相談する →LET’S TALK
その課題を、
次の一歩につなげる。
初回のご相談は無料です。依頼内容が固まっていない段階でも、お気軽にご相談ください。