上司や取引先、親会社から「経済産業省のサイバーセキュリティ経営ガイドラインに沿って対策できているか」と問われ、まず文書の中身を把握したい——そんな場面でこの言葉を調べ始めた方は少なくありません。名前は…

「AI事業者ガイドライン」は、総務省と経済産業省が共同で策定した、企業がAI（人工知能）を開発・提供・利用するときに参照する指針です。2024年4月の初版公表後も更新が続き、2026年3月31日には最…

上場準備や上場後のJ-SOX（内部統制報告制度）対応では、「全社的な内部統制の評価シートを作ってほしい」「監査法人から渡されたチェックリストを埋めてほしい」と求められる場面があります。まず42項目の中…

内部統制報告制度（J-SOX）への対応で、監査法人から「まず全社的な内部統制（ELC）の評価から着手してください」と言われたものの、ELCが具体的に何を評価するのかが腹落ちしていない、という場面は少な…

自然災害やサイバー攻撃、取引先の経営悪化、情報漏えいなど、企業を取り巻くリスクは年々多様化しています。こうした事態に備えて危機管理体制やリスク管理の規程を見直す動きが広がる一方で、社内では「危機管理」…

自社のリスク管理を「場当たり」から「回る仕組み」へ整えたいとき、まず知りたいのは、リスクマネジメントを結局どういう手順で進めるのかという全体の流れです。リスクの特定から分析、評価、対応、そして継続的な…

取締役会や社外の役員から「自社のリスクガバナンスはどうなっているのか」と問われたり、体制の整備を求められたりする場面が増えています。コーポレートガバナンス改革やサステナビリティ開示の広がりを背景に、経…

J-SOX（内部統制報告制度）の評価作業を進めるなかで、「ELC」や「全社的な内部統制」という言葉に出会い、監査でどう評価されるのかがつかめずに手が止まっていないでしょうか。ELCは、業務プロセスごと…

内部監査を任された、あるいは上場（IPO）準備で内部監査の体制を一から立ち上げることになった。そんなとき、監査計画を立て、往査して、調書を残し、指摘をフォローして……という一連の流れを、今はExcel…

自然災害やサイバー攻撃、法令違反、サプライチェーンの寸断など、企業が向き合うリスクは年々複雑になっています。こうしたリスクへの備えを一部門の仕事にとどめず、経営の仕組みとして回したいと考える企業が増え…