COLUMN
コラム: J-SOX・内部統制
J-SOX（内部統制報告制度）の評価・文書化・IT 統制・基準改訂に関するコラム。
全 4 件
J-SOX 2024改訂のポイントと内部監査部門の対応｜評価範囲・IT統制評価
J-SOX 2024改訂（2024年4月1日以後開始事業年度から適用）の主な変更点を改訂前後の比較表で整理。内部統制の評価範囲の決定、IT統制の評価、不正リスクへの対応など、内部監査部門が見直すべき事項をチェックリストで解説します。
ITGC（IT全般統制）評価の実務｜アクセス管理・変更管理・運用管理の要点
J-SOXにおけるITGC（IT全般統制）評価の実務を、アクセス管理・変更管理・運用管理の領域別に解説。評価対象システムの選定、整備・運用評価の手続、よくある不備と評価チェックリストまで整理します。
ITAC（IT業務処理統制）の評価手順｜自動統制のテスト方法と効率化の考え方
J-SOXにおけるITAC（IT業務処理統制）の評価手順を解説。自動統制の種類、整備・運用評価のテスト方法（設定確認・テストデータ・再実施）、システム出力レポートの信頼性確認、評価の効率化とチェックリストを整理します。
クラウド・SaaS利用時の内部統制とSOC報告書の読み方｜確認ポイントを解説
クラウド・SaaS利用時の内部統制を、責任分界の整理、SOC1・SOC2報告書の違いと読み方、利用者側の統制（CUEC）、報告書がない場合の対応まで解説。SOC報告書の確認チェックリストも紹介します。