私が子どものころ、近所には、知っている大人ばかりだった。周囲の大人は、子どもが悪いことをしていないかどうか、常に見守って(見張って?)いた。親同士は八百屋の店先などで常に情報交換をしていた。
だから、子どもがいたずらをして、それを隠そうとしても、親からすれば、すべてお見通しだったわけだ。それにしても、最近、近所には知らない大人が多くなった。地域の子どもたちを見守っていた大人たちの役割は、監視カメラや携帯電話が果たすようになった。
監査されると安心する?
ビジネスの現場もずいぶんと変化した。パソコンひとつとっても1990年代前半までは、1人1台なんてもってのほか。パソコンが使えない環境が普通だった。
ゆえに、何をやるにしても、それには複数の従業員が関わっていた。そして、だれが何をやっているのかや、仕事の中身が今よりもよく見えたように思う。
電話の回線も少なかったから取り次ぎが普通で、誰から誰への電話があったかはすぐにわかった。それにオフィスで私用電話すればすぐにばれた。
実はこうした環境は、サボるほうにとっても都合が良かった。携帯電話など普及していなかったから、営業の合間の息抜きの最中にポケベルが鳴っても公衆電話が近くになかったというイイワケができた。まったく、持ちつ持たれつである。
終身雇用が守られていた時代だから、転職もままならなかったし、会社を退職してしまうことのリスクはことのほか大きかった。そのため、会社は従業員が会社をやめるということは考慮にいれず、1人の担当者に仕事を任せっきりということも珍しくなかった。従業員も、そうそうリストラに遭うことを心配する必要がなく、習熟したらベテランとして安心して新人に仕事を引き継いでいた。
会社と従業員が、良い意味でも悪い意味でもお互いを信じて仕事をしていた。20世紀の後半はそんな時代だった。
ところが、現在のように「リストラ」が普通となり、転職にも抵抗が無くなると、入れ替わり立ち替わり担当者が変わることも多くなった。前任者の仕事の引き継ぎが不十分のまま、次の担当者に渡される。すると、仕事に習熟するどころか、今まで守られていたルールでさえも、いつの間にか、おろそかになってしまう。仕事全体を監督する責任を持つ社長ですら、ずっと今の会社に居続けるとは限らない。
もはや、「監査」は「人を信じる」というレベルの話ではなく、仕事のプロセスが守られているかどうかを継続したシステムとしてチェックし続けることが、その重要な目的となっている。
「監査」というと日本では、「人を信じる、信じない」という話になってしまいがちだ。監査という言葉から連想されるのは、多くの場合、監査する側とされる側の相互不信といったイメージである。
ITシステムの利活用において「監査」をマイナスイメージで捉える必要はない。例えば、万が一、社内で不正が起きた場合に、監査記録は「従業員を守る」ための重要な証跡になる。従業員はやましいことがなければ、堂々と「私の監査記録を見てください」と言えばよいのだ。会社による記録によって、自らの潔白が証明されるのだからこれ以上心強いことはない。
しかし、「ウチの様な零細企業に監査なんか不要だ」という経営者もいる。
どのような規模だとしても、会社としての内部統制ポリシー(方針)の策定には、要素としての「監査」が不可欠である。
「ガバナンス・運用管理」 の新着情報
-
「バックアップ・トゥ・ザ・フューチャー」を実現するために--EMC、重複除外の重要性を語る
EMCジャパンは、データの重複除外に関する説明会を開催し、バックアップシステムと重複除外のあるべき姿について語った。 - 日本IBM、クラウド環境構築セット「CloudBurst V1.2」を発表
- 三井住友銀行、投資銀行部門のEUC基盤でセキュリティ対策強化
- 富士ゼロックス、プリンター管理の統合ソフトを発表--運用管理を低減
- シマンテック、SMB向けバックアップ製品を発表--パートナー戦略も強化
- ガバナンス・運用管理 一覧へ »
「カネ、ヒト、時間いらずのIT内部統制」 のバックナンバー
-
Windows ServerだけでどこまでIT内部統制に対応できるか?--「カネ、ヒト、時間いらずのIT内部統制」まとめ読み
この連載では、施行対象の会社と取引のある中小規模以下の企業が、今まで投資してきたIT資産を使い、カネ、ヒト、時間をかけずにIT内部統制の自主基準を推進するためのヒントを紹介してきた。 -
カネ、ヒト、時間いらずのIT内部統制--最終章:すでにあるPCをActive Directoryに登録する(操作編)
-
カネ、ヒト、時間いらずのIT内部統制--最終章:すでにあるPCをActive Directoryに登録する(準備編)
-
カネ、ヒト、時間いらずのIT内部統制--第7章:リスク対策のために(操作編)
-
カネ、ヒト、時間いらずのIT内部統制--第7章:リスク対策のために(準備編)
- カネ、ヒト、時間いらずのIT内部統制 一覧へ »
企画特集
-
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント -
最大32個のセンサーが電力を徹底管理!
『省エネ性能』追求HPx86サーバー徹底レビュー -
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは -
大丈夫?あなたの会社のセキュリティ対策
中堅・中小企業のネットワーク・セキュリティを考える -
進むストレージ環境の見直し
仮想環境に最適なiSCSIストレージLeftHandのメリット -
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方 -
求めているのはSIerのエンジニア!!
連載インタビュー第1話、グリーCTO藤本氏が語る -
マネジメントの「コラム」と「コネタ」
今日のキーパーソンは誰? -
100万円で実現!中小企業の情報漏えい対策
中小企業の課題!?セキュリティ管理者不在でも大丈夫 -
VMware OEMベンダー6社を独占インタビュー
IBM、HP、NEC、DELL、日立、富士通のVMwareの取り組み -
J-SOX法制定により内部統制の整備が急務に
重要性高まるActive Directoryの課題と対処法を公開中 -
急増するオンライン犯罪への解決策!
オンラインサービス保護ソリューション -
情報漏えいを食い止める!
証跡としての信用力を高めるメールアーカイブとは?
-
11. Lock分析とWait分析
この3分間のビデオでは、アプリケーションのクリティカルセクションを分... -
12. 高度な診断
この3分間のビデオでは、Intel parallel Composerが、Intel C++コンパイ...
新着企業動向
-
「韓国ポイント市場の展望と課題」出版
データリソース -
【東京会場】12/5(土)プログラミングからWeb デザインまで、高速・高機能のテキストエディ...
エムソフト -
「大江戸セキュリティくろすわーど」好評につき期間延長しました!(11/15まで)
日立システムアンドサービス -
Dojo(道場)
テンダ - 企業動向一覧へ»
