SERVICE 03 / J-SOX
J-SOX(内部統制)評価支援
評価工数を減らしながら、監査法人に説明できる J-SOX 評価へ。
全社統制・業務処理統制・IT 統制の文書化・整備評価・運用テストを実務経験豊富なメンバーが支援します。

TARGET対象となる企業・状況
- 上場企業・IPO 準備企業の内部統制評価担当部門
- 評価工数が毎年膨らみ、社内だけで回らなくなっている企業
- IT 統制(ITGC / ITAC)を評価できる人材がいない企業
- 2024 年の基準改訂への対応状況を確認したい企業
ISSUESこんな課題に
- 評価工数が毎年大きな負担になっている
- IT 統制(ITGC / ITAC)を評価できる人材がいない
- 基準改訂への対応方針が定まらない
SCOPE支援領域
重要な事業拠点・勘定科目・業務プロセスの選定を見直し、過大になったスコープを適正化します。
業務記述書・フローチャート・RCM の作成と更新。業務変更を反映し、キーコントロールを絞り込みます。
ウォークスルーと運用テストを実施し、評価調書を作成します。サンプル数・テスト手続を標準化します。
不備の影響度評価と是正計画の作成、監査法人との協議資料の準備を支援します。
PROCESS進め方
- 01評価範囲の確認
重要拠点・プロセスの選定根拠と、前年度の評価結果を確認します。
- 02文書化・整備評価
3 点セットの更新とウォークスルーで、統制の整備状況を評価します。
- 03運用テスト
サンプルテストを実施し、評価調書を作成します。
- 04不備対応・報告
不備の是正と評価結果の取りまとめ、内部統制報告書の作成を支援します。
SUPPORT支援内容
- 評価範囲・スコープの見直し
- 3点セット(業務記述書・フローチャート・RCM)整備
- 整備状況評価・運用テスト
- 不備の是正支援・監査法人対応
DELIVERABLES成果物
- 評価範囲決定資料
- 3 点セット(業務記述書・フローチャート・RCM)
- 整備評価・運用評価の調書
- 不備一覧・是正計画
- 内部統制報告書ドラフト
ROLES役割分担
| GGLC | スコープ見直し、文書化、評価テスト、調書作成、不備対応の実務 |
|---|---|
| お客様(評価責任者・各部門) | 評価方針の決定、証憑の提供、是正の実行 |
| 監査法人 | 評価結果の監査主体。GGLC が協議資料と説明を準備 |
FAQよくあるご質問
初年度の J-SOX 対応から支援してもらえますか?
はい。評価範囲の決定、3 点セット(業務記述書・フローチャート・RCM)の作成から整備・運用評価まで、初年度の立ち上げを一貫して支援します。
IT 統制(ITGC / ITAC)だけの依頼は可能ですか?
可能です。IT 全般統制・IT 業務処理統制の評価や、クラウドサービス・外部委託先に関する評価のみのご依頼も承ります。
2024 年の基準改訂への対応状況を確認してほしいです。
評価範囲の決定方法、IT 統制の評価頻度、内部統制報告書の記載内容などを確認し、必要な見直し事項を整理します。
CONSULTING × TOOLSこの領域を支える iAudit Tools
専門家による支援と、当社が開発・運営する iAudit のツールを組み合わせ、支援終了後も回り続ける仕組みを残します。
INSIGHTS関連コラム

J-SOX 2024改訂のポイントと内部監査部門の対応|評価範囲・IT統制評価
J-SOX 2024改訂(2024年4月1日以後開始事業年度から適用)の主な変更点を改訂前後の比較表で整理。内部統制の評価範囲の決定、IT統制の評価、不正リスクへの対応など、内部監査部門が見直すべき事項をチェックリストで解説します。

ITGC(IT全般統制)評価の実務|アクセス管理・変更管理・運用管理の要点
J-SOXにおけるITGC(IT全般統制)評価の実務を、アクセス管理・変更管理・運用管理の領域別に解説。評価対象システムの選定、整備・運用評価の手続、よくある不備と評価チェックリストまで整理します。

ITAC(IT業務処理統制)の評価手順|自動統制のテスト方法と効率化の考え方
J-SOXにおけるITAC(IT業務処理統制)の評価手順を解説。自動統制の種類、整備・運用評価のテスト方法(設定確認・テストデータ・再実施)、システム出力レポートの信頼性確認、評価の効率化とチェックリストを整理します。
