IT Compliance Summit 2010 Winterに行ってきました。

本日開催のIT Compliance Summit 2010 Winterへ行ってきました。
仕事の都合で、最初と最後のセッションのみの参加となりましたがなかなか有意義でした。
会場は表参道駅直結の青山ダイヤモンドホールで、なんと、参加は無料です。
私が参加したのは以下のふたつのセッションです。簡単にポイントも書いておきます。

1. 『八田進二氏が金融庁・三井秀範開示課長に訊く！内部統制からIFRSへ～我が国の企業情報開示の課題と展望』（八田進二氏、三井秀範氏）
• 初年度の重要な欠陥は米国の16%に対して日本は2%だった。
• 先行した米国は文書化に偏重した。
• 日本では業務改善につながったとの声もある。
• IFRSの検討には当初から日本も参画している。
• IFRSに対応することで、別途米国会計基準への一致を行う必要がなくなったことに意義がある。
• IFRS対応について金融庁は柔軟な対応を考えている。
2. 経済危機で重要性が高まる内部監査の役割（島田裕次氏）
• 内部監査とは人の粗探しではない。
• リスクの根本は目的である。
• 予防型の内部監査が求めらる。
• チェックは内部監査ではない。
• 内部監査に不足しているのは工学的アプローチである。
• 内部監査は経営全体を見渡すことができる。
• 内部監査部門は定年間際の部署ではなく、若手人材が必要である。

このIT Compliance Summit 2010 Winterへ参加したことで欲しかった島田裕次氏の著書「内部監査入門」をいただくことができました。早速読みたいと思います。（もちろん、島田先生とは名刺交換をさせていただきました。）

ドキュメント流通セミナー

＠IT情報マネジメントドキュメントセミナーに行ってきました。
基調講演は青山学院大学大学院の八田進二教授による「内部統制の実態に学ぶ～画一的なセキュリティ対策からの脱却～」でした。
内部統制報告制度を総括し、企業ごとに適切なレベルの対応が必要であることを強調されていました。

セッションは各社からの商品説明が中心で、新しい技術の動向を知ることができました。

特別講演はS&Jコンサルティング株式会社の三輪信雄氏による「雲の中のセキュリティ」でした。
クラウドコンピューティングのセキュリティ上の問題点を、セキュリティの専門家の視点からわかりやすく解説していました。IT監査にも参考になる内容でした。

ドキュメントのセキュリティは企業活動に直結するだけに最新動向を知ることは重要だと思いました。

賀詞交歓会に行ってきました

本日、社団法人日本内部監査協会の賀詞交歓会へ行ってきました。
会場は、昨年と同様、地下鉄日比谷線の神谷町からほど近いホテルオークラ東京別館のアスコットホールです。
開宴10分前に到着したのでクロークと受付はかなりの混雑でした。
定刻よりやや遅れて開宴。伏屋会長の挨拶の後、乾杯～歓談という流れで進みます。
昼食時間帯なこともあり、きちんと食事をする立食パーティです。（笑）
昼の会合なのでノンアルコール飲料をもう少し充実させてくれるとありがたいと思います。

参加者をざっと見た感じでは法人会員の方が多いように感じました。
個人のCIAの皆さんの参加が増えればさらに輪が広がるかもしれません。
個人的には、昨年途中から研究会に参加したため、顔見知りの人が増え、お世話になっている方に新年のあいさつができました。年初にこのような機会があることは良いことだと思います。

来年はもっと知り合いが増えるように今年の活動をがんばりたいと思います。

第43回内部監査推進全国大会

月刊監査研究2009年11 月号に「第43回内部監査推進全国大会」の報告がありました。

この大会は社団法人日本内部監査協会が主催するもので、本年は9月28日（月)・29日(火)に東京・新宿の京王プラザホテルにて開催されました。報告によれば約750人の内部監査人および監査関係者が出席したとのことです。

私も出席したのでその様子を簡単にレポートしたいと思います。

【1日目 】
開会の挨拶から始まり、会長賞・青木賞の授与式等がありました。
その後、全体研究会が2件と記念講演がありましたが、残念ながら、仕事の都合で参加できませんでした。
夜は記念パーティが開催されました。かなり盛大なパーティでした。パーティでは他社の監査人の人たちとお話しできる貴重な機会となりました。

【2日目】
２日目は分科会形式の個別研究会でした。私は以下のトラックに参加しました。

1. これからの内部監査：あらた監査法人　箱田順哉氏
2. 内部監査のパワーアップを目指して：日本金銭機械株式会社　田村幸夫氏
3. 内部監査のリーディング・プラクティス：新日本監査法人の皆さん
4. 内部統制の高度化と不正リスクの管理：株式会社KPMG FAS　高岡俊文氏

それぞれ参考になる内容でしたが、特に、４番目のトラックが具体事例も豊富で非常に参考になりました。
休憩時間に、偶然、内部監査協会の幹部の方とお話しする機会があり、個人的にはありがたかったです。
別室では内部監査フェアも開催されており、内部監査に関する書籍やサービスを見ることができました。

全体の印象としては、内部監査に関係する人たちがたくさんいると感じました。そして、今後もさらに業界（？）を発展させられればいいなと思いました。

システム監査普及連絡協議会「平成21年度講演会」

システム監査普及連絡協議会「平成21年度講演会」に行ってきました。

システム監査普及連絡協議会は財団法人金融情報システムセンター（FISC）が事務局となっています。FISCは「金融機関等のシステム監査指針」を発行している団体です。

今回の講演会の概要は以下のとおりです。

1. 日　時：平成21年12月9日（水） 14時00分～17時00分
2. 場　所：中央大学駿河台記念館　２階大会議室
3. 講演内容：

• 「情報システムの改善に資するシステム監査｣／ＮＴＴデータ経営研究所　情報戦略コンサルティング本部アソシエイトパートナー　早乙女真氏

• 「経営者から求められている情報システム監査」／関西アーバン銀行　監査本部　アドバイザー　良永順氏

曇り空の肌寒い中、開始30分程前に御茶ノ水の会場へ到着。講演が始まるころには会場はほぼ満席でシステム監査に対する関心の高さを感じました。内部監査協会のシステム監査部会の座長も来ていました。

冒頭にFISCの米澤理事長より挨拶がありました。FISCはISACAと3ヶ月毎に情報交換をしているそうです。

続いて、早乙女氏の講演です。氏は自身の長いSEの経験から、特にシステム開発は自由度が大きく、フレームワークを設けないと管理できないと いう考えで、開発のプロジェクトマネージャーの視点に監査の視点が加わることで経営者にとってより良い情報システムとなるという内容でした。（当初、切り 口が何の監査についてなのか理解できず、少々戸惑いました。講演後同様の質問をしている人がいてホッとしました。（笑））

15分間の休憩 を挟み、良永氏の講演です。氏は金融機関での監査経験が豊富で、監査人の目線からシステム監査を解説していました。金融検査マニュアルとシステム監査の関 係や、ご自身がいままで実施した監査とFISCの対応について解説されていました。また、現在実際に利用しているリスクアセスメントや監査計画を例にかな り具体的な説明をされていました。システム監査はシステムだけを切り出すのではなく、流れの中でシステムを捉えるべきだという言葉が印象的でした。

本日の講演を聴いて、システム監査にはフレームワークが重要であること、金融機関のようにサービスのかなりの部分がシステムに依存する業種にとってシステム監査は業務監査と限りなく近く、システムだけを分けて考えるべきではないと改めて感じました。