SERVICES
サービス
内部監査・J-SOX の実務支援から、IT 統制・データ分析による監査 DX まで。計画、評価、報告、フォローアップを、実務経験のある専門家が一貫して支援します。
SERVICE 01 / Internal Audit
内部監査アウトソーシング・コソーシング
内部監査担当が 1〜2 名でも、年間計画を止めない。
内部監査の計画から実施・報告・フォローアップまで、外部の専門家が実務を担います。
TARGET対象となる企業・状況
- 上場企業・IPO 準備企業の内部監査部門
- 内部監査担当が 1〜2 名、または他部門と兼任の企業
- グループ会社・海外子会社の監査まで手が回らない企業
- 特定テーマ（IT・購買・経費・子会社）だけ外部に任せたい企業
ISSUESこんな課題に
- 内部監査担当が1〜2名で手が回らない
- 専門性（IT・会計・法務）が不足している
- 監査が形骸化し、経営に活かされていない
SCOPE支援領域
リスクアセスメントに基づき、監査テーマ・対象拠点・工数を整理します。監査役・監査法人との調整（三様監査）も支援します。
監査手続書に沿って証憑の確認・インタビュー・現地往査を実施します。オンライン往査にも対応します。
指摘事項を重要度で整理し、経営者・監査役会にそのまま説明できる報告書に落とし込みます。
改善計画の進捗を継続的に確認し、是正の定着まで伴走します。結果は翌年度の監査計画に反映します。
PROCESS進め方
- 01現状ヒアリング
内部監査規程・過去の監査結果・組織体制を確認し、支援範囲（アウトソーシング / コソーシング）を決めます。
- 02リスク評価・計画策定
リスクアセスメントを更新し、年間監査計画と個別監査計画を策定します。
- 03監査の実施
監査手続書に沿って往査・テストを実施し、監査調書を作成します。
- 04報告・改善提案
指摘事項と改善提案を報告書にまとめ、経営者・監査役へ報告します。
- 05フォローアップ
改善状況を定期的に確認し、翌年度の計画に反映します。
SUPPORT支援内容
- 年間監査計画（リスクアセスメント）
- 監査手続書・往査の実施
- 監査報告書・改善提案
- フォローアップと経営・監査役への報告支援
DELIVERABLES成果物
- リスクアセスメント表
- 年間監査計画書・個別監査計画書
- 監査手続書・監査調書
- 監査報告書（指摘事項・改善提案）
- フォローアップ管理表
ROLES役割分担
| GGLC | 計画立案、往査、調書作成、報告書ドラフト、フォローアップの確認 |
|---|---|
| お客様（内部監査部門長・経営者） | 監査計画の承認、被監査部門との調整、報告書の最終承認 |
| 監査役・監査法人 | 監査計画・結果の共有先。三様監査の連携を GGLC が支援 |
FAQよくあるご質問
アウトソーシングとコソーシングはどう違いますか？
アウトソーシングは内部監査業務の大部分を当社が担う形態、コソーシングは貴社の内部監査部門と当社が役割分担して共同で実施する形態です。IT 監査など特定領域のみのご依頼も可能です。
年度の途中からでも依頼できますか？
はい。年間監査計画の残り期間や未着手の監査テーマから優先順位を整理し、途中からでも支援を開始できます。
外部に委託しても内部監査の責任は社内に残りますか？
内部監査の最終的な責任は貴社（経営者・内部監査部門長）に残ります。当社は計画・実施・報告の各段階で判断材料をご提供し、社内での説明や承認を円滑に進められるよう支援します。
CONSULTING × TOOLSこの領域を支える iAudit Tools
専門家による支援と、当社が開発・運営する iAudit のツールを組み合わせ、支援終了後も回り続ける仕組みを残します。
SERVICE 02 / Setup / GIAS
内部監査部門の立ち上げ・高度化
IPO 準備・組織拡大に合わせて、基準に沿った内部監査部門をゼロからつくる。
IPO 準備・組織拡大に合わせ、内部監査部門をゼロから設計し、基準に沿った体制へ引き上げます。
TARGET対象となる企業・状況
- IPO 準備（N-2 〜 N-1 期）で内部監査部門を新設する企業
- 内部監査規程はあるが運用が形骸化している企業
- グローバル内部監査基準（GIAS）への対応を求められている企業
- 外部品質評価（QAR）を控えている内部監査部門
ISSUESこんな課題に
- IPO に向けて内部監査部門を新設する必要がある
- 規程・手続はあるが基準に沿っているか不安
- 外部品質評価（QAR）への対応が必要
SCOPE支援領域
内部監査規程・内部監査マニュアル・監査調書の様式を、会社規模と基準に合わせて設計します。
リスクアセスメントの手法と年間計画のテンプレートを整備し、毎年同じ手順で回せる仕組みにします。
グローバル内部監査基準（GIAS）と現行の規程・手続とのギャップ分析を行い、優先度付きの対応ロードマップを作成します。
内部評価の仕組みを整え、外部品質評価に向けた自己評価と改善を支援します。
PROCESS進め方
- 01現状診断
規程・体制・過去の監査結果を確認し、基準とのギャップを整理します。
- 02体制・規程設計
内部監査規程・マニュアル・様式を作成し、取締役会等での承認を支援します。
- 03運用開始支援
初年度の年間計画を策定し、最初の監査を一緒に実施します。
- 04定着・高度化
内部評価・研修・GIAS 対応で、継続的に品質を高めます。
SUPPORT支援内容
- 内部監査規程・マニュアル
- 監査計画テンプレート
- GIAS 適合性チェック
- 品質評価（QAR）準備支援
DELIVERABLES成果物
- 内部監査規程・内部監査マニュアル
- 監査調書・報告書の様式
- リスクアセスメント表・年間監査計画
- GIAS ギャップ分析表・対応ロードマップ
- QAR 自己評価資料
ROLES役割分担
| GGLC | 診断、規程ドラフト、計画策定、初年度監査の実施支援、研修 |
|---|---|
| お客様 | 内部監査責任者の任命、規程の承認、社内への周知 |
| 監査法人・証券会社（IPO 準備時） | 上場審査の観点をすり合わせる相手。GGLC が論点整理を支援 |
FAQよくあるご質問
IPO 準備のどの段階から相談すべきですか？
内部監査は申請前に一定期間の運用実績が求められるため、できるだけ早い段階でのご相談をおすすめします。規程整備と年間計画の策定から一緒に進められます。
内部監査担当者が 1 名しかいません。支援は可能ですか？
可能です。ひとり内部監査の体制でも回る計画・手続の設計や、専門性が必要なテーマのみ当社が担うコソーシングを組み合わせてご提案します。
グローバル内部監査基準（GIAS）への対応も支援してもらえますか？
はい。現行の規程・手続と基準とのギャップ分析を行い、優先度をつけた対応ロードマップを作成します。品質評価（QAR）の準備も支援します。
CONSULTING × TOOLSこの領域を支える iAudit Tools
専門家による支援と、当社が開発・運営する iAudit のツールを組み合わせ、支援終了後も回り続ける仕組みを残します。
SERVICE 03 / J-SOX
J-SOX（内部統制）評価支援
評価工数を減らしながら、監査法人に説明できる J-SOX 評価へ。
全社統制・業務処理統制・IT 統制の文書化・整備評価・運用テストを実務経験豊富なメンバーが支援します。
TARGET対象となる企業・状況
- 上場企業・IPO 準備企業の内部統制評価担当部門
- 評価工数が毎年膨らみ、社内だけで回らなくなっている企業
- IT 統制（ITGC / ITAC）を評価できる人材がいない企業
- 2024 年の基準改訂への対応状況を確認したい企業
ISSUESこんな課題に
- 評価工数が毎年大きな負担になっている
- IT 統制（ITGC / ITAC）を評価できる人材がいない
- 基準改訂への対応方針が定まらない
SCOPE支援領域
重要な事業拠点・勘定科目・業務プロセスの選定を見直し、過大になったスコープを適正化します。
業務記述書・フローチャート・RCM の作成と更新。業務変更を反映し、キーコントロールを絞り込みます。
ウォークスルーと運用テストを実施し、評価調書を作成します。サンプル数・テスト手続を標準化します。
不備の影響度評価と是正計画の作成、監査法人との協議資料の準備を支援します。
PROCESS進め方
- 01評価範囲の確認
重要拠点・プロセスの選定根拠と、前年度の評価結果を確認します。
- 02文書化・整備評価
3 点セットの更新とウォークスルーで、統制の整備状況を評価します。
- 03運用テスト
サンプルテストを実施し、評価調書を作成します。
- 04不備対応・報告
不備の是正と評価結果の取りまとめ、内部統制報告書の作成を支援します。
SUPPORT支援内容
- 評価範囲・スコープの見直し
- 3点セット（業務記述書・フローチャート・RCM）整備
- 整備状況評価・運用テスト
- 不備の是正支援・監査法人対応
DELIVERABLES成果物
- 評価範囲決定資料
- 3 点セット（業務記述書・フローチャート・RCM）
- 整備評価・運用評価の調書
- 不備一覧・是正計画
- 内部統制報告書ドラフト
ROLES役割分担
| GGLC | スコープ見直し、文書化、評価テスト、調書作成、不備対応の実務 |
|---|---|
| お客様（評価責任者・各部門） | 評価方針の決定、証憑の提供、是正の実行 |
| 監査法人 | 評価結果の監査主体。GGLC が協議資料と説明を準備 |
FAQよくあるご質問
初年度の J-SOX 対応から支援してもらえますか？
はい。評価範囲の決定、3 点セット（業務記述書・フローチャート・RCM）の作成から整備・運用評価まで、初年度の立ち上げを一貫して支援します。
IT 統制（ITGC / ITAC）だけの依頼は可能ですか？
可能です。IT 全般統制・IT 業務処理統制の評価や、クラウドサービス・外部委託先に関する評価のみのご依頼も承ります。
2024 年の基準改訂への対応状況を確認してほしいです。
評価範囲の決定方法、IT 統制の評価頻度、内部統制報告書の記載内容などを確認し、必要な見直し事項を整理します。
CONSULTING × TOOLSこの領域を支える iAudit Tools
専門家による支援と、当社が開発・運営する iAudit のツールを組み合わせ、支援終了後も回り続ける仕組みを残します。
SERVICE 04 / IT Audit
IT監査・ITガバナンス支援
IT の統制を、監査の言葉で評価し、経営に説明できるようにする。
ITGC / ITAC の評価、クラウド・外部委託先の統制、システム監査や DX プロジェクト監査まで、IT リスクの評価と統制強化を支援します。
TARGET対象となる企業・状況
- ITGC / ITAC の評価を担う人材が社内にいない企業
- AWS / SaaS などクラウドや外部委託先の利用が広がっている企業
- 基幹システム刷新・DX プロジェクトのリスクを把握したい企業
- セキュリティ・データ管理をテーマ監査として実施したい内部監査部門
ISSUESこんな課題に
- IT 全般統制（ITGC）・IT 業務処理統制（ITAC）を評価できる人材がいない
- クラウドや SaaS、外部委託先の統制をどう評価すべきか分からない
- 大規模なシステム導入や DX 施策のリスクを経営に説明できない
SCOPE支援領域
アクセス管理、変更管理、運用管理と、業務処理統制（自動統制・インターフェース・レポート）を評価します。
AWS / SaaS / 外部サービス利用時の責任分界、SOC 報告書の確認、利用者側の統制と委託先管理を評価します。
セキュリティ、データ管理、ID 管理、ログ監視などをテーマに、リスクベースで監査を実施します。
大規模システム導入や DX 施策について、体制・要件・移行・本稼働のガバナンスとリスクを評価します。
PROCESS進め方
- 01IT 環境・リスクの棚卸し
システム構成・クラウド利用・委託先を整理し、IT リスクを評価します。
- 02評価範囲と手続の設計
対象システム・統制を決め、評価手続とサンプル方針を設計します。
- 03評価・テストの実施
設定・ログ・承認記録を確認し、統制の整備・運用状況を評価します。
- 04不備の是正支援・報告
不備の影響度を整理し、是正計画と報告書を作成します。
SUPPORT支援内容
- ITGC / ITAC の評価（アクセス管理・変更管理・運用管理・業務処理統制）
- クラウド・外部委託先の統制評価・委託先管理の整備
- テーマ監査・システム監査（セキュリティ・データ管理）
- DX プロジェクト監査（大規模システム導入・DX 施策のガバナンス・リスク評価）
DELIVERABLES成果物
- IT リスク評価表・IT 監査計画
- ITGC / ITAC 評価調書
- クラウド・委託先統制チェックリスト
- システム監査報告書
- プロジェクトリスク評価報告
ROLES役割分担
| GGLC | IT リスク評価、評価手続の設計、テスト、報告書作成 |
|---|---|
| お客様（情報システム部門・内部監査部門） | システム構成・設定情報の提供、是正の実行 |
| 外部委託先・クラウド事業者 | SOC 報告書等の提供元。GGLC が依頼事項を整理 |
FAQよくあるご質問
J-SOX の IT 統制評価だけを依頼できますか？
可能です。ITGC / ITAC の整備・運用評価のみのご依頼や、監査法人からの指摘事項への対応のみのご依頼も承ります。
クラウドサービス（AWS / SaaS）の統制はどのように評価しますか？
責任分界を整理したうえで、SOC 報告書の確認、利用者側の統制（ID 管理・設定変更・ログ監視など）の評価を組み合わせて実施します。
システム導入プロジェクトの途中からでも監査できますか？
はい。要件定義・移行・本稼働などフェーズごとに確認すべき論点を整理し、途中からでもガバナンス・リスク評価を実施できます。
CONSULTING × TOOLSこの領域を支える iAudit Tools
専門家による支援と、当社が開発・運営する iAudit のツールを組み合わせ、支援終了後も回り続ける仕組みを残します。
SERVICE 05 / Audit DX
監査DX・データ分析支援
Excel の集計から、BI と全件モニタリングへ。
BI ツールやデータ分析で、サンプルテストから全件モニタリングへ。内部監査の効率と品質を同時に高めます。
TARGET対象となる企業・状況
- 監査結果の集計・経営報告に時間がかかっている内部監査部門
- サンプルテストでは不正・エラーの見逃しが不安な企業
- 内部監査ツール・GRC ツールを選定・導入したい企業
- KRI やダッシュボードで継続的モニタリングを始めたい企業
ISSUESこんな課題に
- Excel 中心で監査の集計・報告に時間がかかる
- サンプルテストでは不正やエラーを見逃す不安がある
- ツールを入れたいが選定・導入の知見がない
SCOPE支援領域
仕訳・経費・購買・売上などの全件分析シナリオを設計し、異常値・重複・権限逸脱を検出します。
KRI・指摘事項・改善状況を可視化し、経営者・監査役会への報告を自動化します。
要件整理、ツール比較、導入・移行、運用ルール作成まで支援します。導入済みツールの活用を優先します。
分析シナリオを定期実行する仕組みを作り、サンプルテストから全件モニタリングへ移行します。
PROCESS進め方
- 01データ・課題の棚卸し
利用できるデータと、時間のかかっている集計・報告業務を整理します。
- 02分析シナリオ設計
検出したいリスクごとに分析シナリオと判定基準を設計します。
- 03ダッシュボード構築
データ加工と BI ダッシュボードを構築し、パイロット分析で効果を確認します。
- 04運用・改善
定期実行の仕組みとトレーニングで、社内で運用できる形にします。
SUPPORT支援内容
- 監査データ分析の設計（仕訳・経費・購買など）
- BI ダッシュボード構築（KRI / 指摘事項管理）
- 内部監査ツールの選定・導入支援
- 運用定着のトレーニング
DELIVERABLES成果物
- データ棚卸し・分析シナリオ一覧
- データ分析結果レポート
- BI ダッシュボード（KRI / 指摘事項管理）
- ツール比較表・導入計画
- 運用手順書・トレーニング資料
ROLES役割分担
| GGLC | シナリオ設計、データ加工、ダッシュボード構築、ツール導入、トレーニング |
|---|---|
| お客様（内部監査部門・情報システム部門） | データの提供、分析結果の判断、運用の担当 |
| ツールベンダー | 製品仕様・ライセンスの提供元。GGLC が要件と評価を整理 |
FAQよくあるご質問
データ分析の専門人材が社内にいなくても始められますか？
はい。分析シナリオの設計からデータ抽出・加工、結果の読み解き方まで伴走し、社内で運用できる形に落とし込みます。
どの BI ツールに対応していますか？
貴社で導入済みのツールを活かすことを基本に、要件に応じてツールの選定からご提案します。
小さく試してから本格導入を判断できますか？
可能です。仕訳や経費など対象を絞ったパイロット分析から始め、効果を確認したうえで範囲を広げる進め方をおすすめしています。
CONSULTING × TOOLSこの領域を支える iAudit Tools
専門家による支援と、当社が開発・運営する iAudit のツールを組み合わせ、支援終了後も回り続ける仕組みを残します。
OPERATED SERVICES
自社運営サービス
コンサルティングに加え、データ・メディア・デジタルコンテンツのサービスを自社で企画・運営しています。
CONTACT
どのサービスが合うか分からない場合も、ご相談ください
現状をお聞きし、必要な範囲と進め方をご提案します。特定テーマ・IT 統制のみ・年度途中からの部分依頼にも対応します。