IT全般統制

監査法人から「ITの統制を整備してください」と言われ、何から決めればよいか分からない経理部長と内部統制の担当に向けて、ITGCの対象システムの選び方、4つの領域、証跡、経理と情シスの分担を示す。

伝票の承認は一件を見るが、設定の移送は以後の全件を変える。統制の粒度が違う以上、仕訳のワークフローを固めても穴は塞がらない。業務への影響を判断できる承認者をどこに置くかを整理する。