SOX+ 整備/運用評価オプション

「SOX+ 整備/運用評価オプション 」は、SOX+に「整備状況評価」、「運用状況評価」、「有効性評価」の機能をアドオンする内部統制の評価作業支援ツールです。

SOX+で作成された内部統制文書のデータを活用し、スムーズに評価作業のステップに進むことができます。

これまで文書化作業を行っていた画面と同じインターフェースで違和感無く操作を行う事ができますので、簡単かつ効率的に評価表作成を実践できます。

SOX+で作成された文書化ファイルを利用して評価作業を進めることができます。 文書化作業で入力されたリスク・コントロールの情報は各評価表に自動出力され、 また評価表に記述した内容は取り込み機能により文書化ファイルに更新することができます。

業務プロセス単位の評価手順や評価結果の情報は、iGrafxファイルで一元管理されます。業務記述書やリスクコントロールマトリクスに加え、評価に関する複数の文書の情報がiGrafxファイルで管理されます。情報の分散を防ぎ、内部統制の情報管理を効率化します。

複数の文書に記述が必要となるリスク・コントロール情報や評価に関する情報は、文書の自動作成機能により文書間の情報の整合性が確保されます。これにより記述内容の修正・変更時のメンテナンス作業の負荷が軽減されます。

業務詳細画面に、[整備手順]タブと[整備評価]タブが追加されます。[整備手順]タブには評価方法・手順を登録でき、 [整備評価]タブには評価結果を登録できます。登録した内容は、業務詳細単位でEXCEL表として出力できます。 EXCEL表に直接記述した場合には、評価表取込機能により記述内容を取込むことができます。

業務手続順に出力され、かつ評価結果を記入すべき欄が用意されています。ウォークスルーにより業務の流れを確認した場合など、 その確認結果を簡単に残すことができます。

コントロール画面に、[整備手順]タブと[整備評価]タブが追加されます。 [整備手順]タブには評価方法・手順等を登録でき、[整備評価]タブには評価結果を登録できます。 登録した内容は、コントロール単位でEXCEL表として出力できます。 EXCEL表に直接記述した場合には、評価表取込機能により記述内容を取込むことができます。

RCMとは異なりコントロール順に出力されていますので、 コントロール単位の評価結果の記入ミスを防ぎます。（通常RCMはリスク順でかつコントールが 複数行出力されるため、評価結果の記入に不都合が生じます。)

V4.0からは「CSA手順」「CSA評価」の情報も管理できるようになりました。

コントロール画面に、[運用手順]タブと[運用評価]タブが追加されます。[運用手順]タブには評価方法・手順等を登録でき、 [運用評価]タブには評価結果を登録できます。登録した内容は、コントロール単位でEXCEL表として出力できます。 EXCEL表に直接記述した場合には、評価表取込機能により記述内容を取込むことができます。

整備評価欄の右側に運用評価欄が用意されています。キーコントロールの行は水色表示されていますので、 運用評価結果を記入すべき該当行が一目瞭然です。

V4.0からは運用不備→最終評価の結果まで管理できるようになりました。

リスク画面に、[有効性評価]タブが追加されます。整備評価・運用評価結果を基に、リスクに対しコントロールが有効に 機能をしているかという観点で評価した結果を登録できます。[有効性評価]タブに登録した内容は、EXCEL表に出力できます。 EXCEL表に直接記述した場合には、評価表取込機能により記述内容を取込むことができます。

総合評価として、業務プロセス単位での内部統制の有効性評価結果を登録できます。[有効性評価]タブに登録した内容は、 EXCEL表に出力できます。EXCEL表に直接記述した場合には、評価表取込機能により記述内容を取込むことができます。

ＲＣＭ出力により自動作成されるエクセルのRCMシートに、 リスクコントロール関連表(クロスマトリックス式RCM）が追加されます。

このＲＣ関連表では、リスクとコントロールの関係が縦横（クロス）形式のマトリクスで確認できるので、 リスク基準（リスクに対するコントロール状況）、コントロール基準（特定のコントロールがどれだけのリスクをカバーしているのか）の どちらの基準でもリスクとコントロールの関係を確認できます。

これにより一般的に整備状況評価のタイミングで実施することになっているキーコントロールの選定時などでは有効に活用することができ、 効率的な作業の実施を支援します。

リスクコントロール関連表のサンプルをダウンロードしてご覧ください。
右クリックで[対象をファイルに保存]でダウンロードできます。

SOX+にて追加されたリスク識別情報を元に、SOX+で設定されたカテゴリーごとにリスクコントロール関連表（クロスマトリックス）、 各種評価表を作成する機能が追加されました。

コントロール入力画面、整備/運用評価表（コントロール評価）、有効性評価表（リスク評価）にCSAに必要な各欄を追加し、 CSAを行う機能が追加されました。（[CSA手順]TAB、[CSA評価]TABを追加）

コントロール入力画面、整備/運用評価表（コントロール評価）、有効性評価表（リスク評価）に不備対応、最終評価に必要な各欄を追加し、 不備対応／最終評価を行う機能が追加されました。（[不備対応]TAB、[最終評価]TABを追加）

有効性評価表を出力した際にも[不備対応]、[最終評価]に入力した内容が反映されます。

業務詳細入力画面、コントロール入力画面、整備/運用評価表（コントロール評価）、 有効性評価表（リスク評価）の整備/CSA/運用評価結果を補完するための詳細評価結果欄（10欄）を追加。

整備/運用評価表（コントロール評価）にて整備、CSA、運用、不備対応の局面毎に必要な入力欄の表示切替を行う機能が追加されました。

整備/運用評価オプションに「運用状況評価調書」の出力機能が追加されました。サンプルテスト等の詳細を記入する調書ひな形をキーコントロール単位で自動作成します。