ログとインベントリ情報の連携で実現する監査証跡--BSPの監査証跡ソリューション

　内部統制や日本版SOX法への対応をおこなう上で、企業内に存在する各種ログの重要性が注目されている。2月1日に開催された「MIJSカンファレンス Japan 2007」では、蓄積されるログを管理／分析し、実際に監査に活用するためのアプリケーション連携の成果が発表された。ビーエスピーのエンタープライズマーケティング＆セールス部で統括リーダーを務める橋本寛章氏の講演から「監査証跡ソリューション」の概要を紹介する。

内部統制/J-SOXで注目されるログ管理

　内部統制や日本版SOX法への切迫感がいよいよ高まってきた。IT業務統制についての注目が特に高く、話題も集中しているが、現在の企業経営においてITを切り離すことはできないため、その対応への課題も大きい。また、IT業務統制だけでなく、IT全般統制に意識を傾けることも必要だ。

ビーエスピー エンタープライズマーケティング＆セールス部 統括リーダー、橋本寛章氏。

　IT全般統制においては、システム監査が最も重要になる。従来は、任意で取り組む企業がある程度だったが、内部統制やJ日本版SOX法に対応するにあたって、会計監査にひもづけた形でのシステム監査の重要性が高まっている。

　「既に米国でSOX法対応を経験している企業では、システム監査が年に4〜5回行われていて、そのための資料づくりなどの工数が膨大になっている。日本ではそこまでのボリュームはないと予想されるが、運用の部分から経営を支えるためには、きちんと対策を打つことが必要だ」と橋本氏は指摘する。

　経済産業省から出ているシステム監査の基準、情報セキュリティの基準、システム管理の基準を前提とした場合、IT全般統制として日々確認する必要があるものは、今のところ次の4項目が考えられる。

• プログラム開発におけるアプリケーションのドキュメントや仕様書などの品質管理
• プログラム変更におけるアプリケーションやデータなどの変更管理
• コンピュータ運用におけるハード／ソフト／データなどの運用管理
• プログラムとデータへのアクセスにおけるアプリケーションと使用するデータへのID／パスワード／アクセス管理

　さらに、これにまつわるログの管理も必須になると考えられる。