内部統制担当

仕事内容

本ポジションは、リスクマネジメント部門において全社的な内部統制体制を構築し、リスクコントロールを現場に定着させることです。
財務報告に関わる業務に限定せず、統制管理の方針・役割分担・評価基準・年間サイクルを設計し、業務の可視化から統制の整備支援・評価・改善までを一貫して推進します。
IT領域では、DevOps体制に適した統制の構築支援と評価を通じて、開発・運用のスピードと統制の実効性の両立を目指します。

■具体的な業務内容
① 内部統制体制構築・定着とリスクコントロールの整備・改善支援
・全社統制管理方針・評価プロセス・ロードモジュールの設計、および継続的に運用できる体制の構築・定着
・業務プロセスの可視化、および規程・ガイドライン・マニュアルの整備・更新支援
・各部門が実行する統制改善の進捗・有効性のモニタリング
・統制コントロールのデータベース化、JSOX含む各種統制評価活動の効率化／高度化

② リスクマネジメント・内部監査との連携／効率化推進
・RCSAとRCMにおけるリスク・コントロール評価活動の連携プロセスの設計
・インシデント情報やリスク評価結果を踏まえた統制評価・改善への反映
・内部監査部門への統制不備・改善状況等の情報連携、および評価の客観性・自己評価の回避に配慮した役割分担の整理

③ DevOps体制に適したIT統制の構築支援・評価
・開発・システム管理・セキュリティ部門と連携した、アジャイル開発やCI／CDを前提とするIT統制の設計支援
・変更管理、アクセス管理、職務分掌、システム運用等におけるリスクの把握と、開発・運用実態に即した共通ルールの整備、改善支援
・評価対象の母集団・証跡の取得方法の整備支援、および統制の有効性評価・外部監査人への説明

④ J-SOXにおける経営者評価の推進
・リスクに基づく評価範囲・年間評価計画の策定、および外部監査人との協議・調整
・全社的な内部統制、業務プロセス統制、IT全般統制・IT業務処理統制の整備状況・運用状況の評価
・業務記述書・業務フロー・RCMの整備・更新支援、および評価調書・評価結果の取りまとめ
・統制不備の識別・影響評価、改善計画の策定支援、是正状況のモニタリング・再評価