COLUMN
コラム
内部監査・J-SOX・BI・監査 DX の実務に役立つ情報をお届けします。
全 25 件 ／ 2 / 3 ページ
海外子会社監査の進め方｜リモート監査と往査を組み合わせる実務ポイント
海外子会社監査の進め方を解説。海外拠点特有のリスク、リスク評価による対象拠点の選定、リモート監査と往査の使い分け、事前準備から報告・フォローアップまでの手順、言語・文化の違いへの対応、準備チェックリストを紹介します。
内部監査の品質評価（QAR）とは？外部評価の要件と準備の進め方を解説
内部監査の品質評価（QAR）の基本を解説。GIASにおける品質のアシュアランスと改善のプログラム（QAIP）、内部評価と外部評価の違い、評価者の要件と評価方式、準備の手順、評価結果の活用、準備チェックリストまでを整理します。
内部監査の形骸化を防ぐには？「経営に資する監査」へ転換する実践ステップ
内部監査の形骸化を防ぎ「経営に資する監査」へ転換する方法を解説。形骸化のサインと原因、経営課題と結び付いた監査テーマの設定、根本原因に迫る指摘、報告の見直し、転換の進め方、自己診断チェックリストを紹介します。
往査・ヒアリングの進め方｜事前準備と質問リストで内部監査の質を上げる
内部監査の往査・ヒアリングの進め方を、事前準備、当日の進行、質問リストの作り方、記録と事後対応まで実務の流れで解説。依頼文の文例、業務プロセス別の質問例、記録の記載例、準備チェックリスト、よくある質問も紹介します。
監査調書の書き方と品質を保つレビュー手順｜記載項目・様式・保管ルール
内部監査の監査調書の書き方を、記載すべき項目、証拠の添付と相互参照、レビュー手順、保管ルールまで実務目線で解説。調書テンプレートとレビュー時のチェックリスト、よくある不備と改善策も紹介します。
ITGC（IT全般統制）評価の実務｜アクセス管理・変更管理・運用管理の要点
J-SOXにおけるITGC（IT全般統制）評価の実務を、アクセス管理・変更管理・運用管理の領域別に解説。評価対象システムの選定、整備・運用評価の手続、よくある不備と評価チェックリストまで整理します。
ITAC（IT業務処理統制）の評価手順｜自動統制のテスト方法と効率化の考え方
J-SOXにおけるITAC（IT業務処理統制）の評価手順を解説。自動統制の種類、整備・運用評価のテスト方法（設定確認・テストデータ・再実施）、システム出力レポートの信頼性確認、評価の効率化とチェックリストを整理します。
クラウド・SaaS利用時の内部統制とSOC報告書の読み方｜確認ポイントを解説
クラウド・SaaS利用時の内部統制を、責任分界の整理、SOC1・SOC2報告書の違いと読み方、利用者側の統制（CUEC）、報告書がない場合の対応まで解説。SOC報告書の確認チェックリストも紹介します。
不正リスク評価と内部監査｜不正の兆候（レッドフラグ）と監査手続の進め方
内部監査部門が行う不正リスク評価の進め方を解説。不正のトライアングルに基づくリスクの洗い出し、業務別の不正の兆候（レッドフラグ）一覧、データ分析を含む監査手続、不正の疑いを発見したときの対応手順をチェックリストで整理します。
内部監査部門のKPI設計｜活動・成果・品質の3区分で測る指標例と運用のコツ
内部監査部門のKPI設計を解説。活動・成果・品質の3区分で指標例を一覧化し、目標値の決め方、データの集め方、取締役会・監査役等への報告方法、KPIが形骸化する原因と対策を、そのまま使える指標設計シートとあわせて整理します。
子会社管理とグループガバナンスの監査ポイント｜親会社内部監査部門の進め方
子会社管理とグループガバナンスの監査ポイントを解説。会社法上の企業集団の内部統制、子会社管理規程と承認・報告ルール、子会社のリスク評価と監査の優先順位、監査手法の選び方、子会社監査のチェックリストをまとめます。
指摘事項のフォローアップ管理｜改善を定着させる仕組みと管理台帳テンプレート
内部監査の指摘事項のフォローアップ管理を解説。改善計画の合意、重要度に応じた確認方法、期限超過やリスク受容への対応、経営者・取締役会への報告、指摘事項管理台帳のテンプレートと運用チェックリストをまとめます。