自然災害やサイバー攻撃、法令違反、サプライチェーンの寸断など、企業が向き合うリスクは年々複雑になっています。こうしたリスクへの備えを一部門の仕事にとどめず、経営の仕組みとして回したいと考える企業が増え…

リスク管理（リスクマネジメント）とは、自社の事業に影響を及ぼす不確実な出来事を洗い出し、その起こりやすさと影響の大きさを見積もったうえで、対応策を決めて実行し続ける一連の取り組みです。自然災害や情報漏…

内部監査を任されたものの、「リスクベースで監査しなさい」と言われて何から手をつければよいか分からない、という担当者は少なくありません。全部門・全拠点を毎年同じように点検していては、限られた人員と日数が…

上場企業やIPO準備企業では、財務報告の信頼性を確かめるために「SOX監査（内部統制監査）」への対応が求められます。しかし、米国のSOX法と日本のJ-SOX、さらに内部統制監査・内部監査・会計監査が入…

J-SOX（内部統制報告制度）の実務に関わると、監査法人の資料や社内文書で「全社統制」という言葉に行き当たります。業務プロセス統制やIT統制と並べて語られるため、まず「全社統制とは何を指すのか」「内部…

上場準備や取引先からの要請をきっかけに、「内部管理体制を整えてほしい」と言われて戸惑う管理部門の担当者は少なくありません。内部統制・内部監査・コンプライアンス・コーポレートガバナンスといった言葉が入り…

海外に子会社や拠点を持つ企業が増えるにつれ、贈収賄防止・競争法・データ保護・内部通報といった各国ごとに異なる規制へ、グループ全体でどう向き合うかが本社の経営課題になっています。進出先の法令は国ごとに内…

財務報告に係る内部統制（J-SOX）の評価実務では、ELC・PLC・FRPLC といった略語が入り混じり、どれが何を指すのかが分かりにくくなりがちです。なかでも「FRPLC」は、業務プロセスに係る内部…