特集１　「Ｊ−ＳＯＸ」１０の盲点〜監査　１００点を取る必要はない
日経コンピュータ　第686号　2007.9.3

　ＩＴ統制を整備・運用しても、監査人に“有効”と評価されなければ意味がない。また、「監査そのものが（システム部門の）通常業務に支障をきたすほど時間がかかる」（京セラの藤田部長）ため、効率的に監査を受けられるようにすることも重要だ。　リコーが本番監査において、ＩＴ統制について受けた指摘の３７％は、特権ＩＤ管理や実環境と開発環境の分離といった職務分掌についてだった。次ぐ３４％が、テスト手続き関連だ（図…