内部統制

SAPの権限ロールで発注/支払・仕訳/承認の兼務を物理的に分けるSoD設計を、J-SOX対応コストを後で膨らませない初期設計視点で解説。

3点セットの形骸化を防ぐ実務。業務変化に紐づく更新トリガー、リスクで濃淡をつける棚卸サイクル、版管理を2023年J-SOX改訂を踏まえ設計する。