財務報告に係るIT統制ガイダンスの案に対する意見募集の紹介

「電子政府の総合窓口」の「パブリックコメント（意見募集中案件一覧）」から、経済産業省の意見募集を入手しました。

「システム管理基準 追補版（財務報告に係るIT統制ガイダンス）（案）」に対する意見募集について

2007年2月19日締め切りです。

意見公募要領の初めの方に、意見募集の目的が書かれていました。経済産業省による「システム管理基準」と、財務報告にかかる内部統制で求められるITへの対応との間の関係を明らかにすることが目的の様です。
案の本編についての紹介は省略します。

付録から読み始めた

案の作成にあたり、他の法令等との関係を念頭に置いていることが拝察されました。意見募集要領の１ページ目で、関連して、金融庁が策定中の案の名前が引用されていました（これについては、とてもたくさんの情報がネット上にあります）。
付録が、他の文書について触れていたので、まず、付録から拝見することにしました。

付録１について

「システム管理基準 追補版 (財務報告に係るIT統制ガイダンス) (案) 」の付録1では、本案と、日本ITガバナンス協会の「企業改革法遵守のためのIT統制目標(第2版)」（投稿日現在、左記リンクからたどったダウンロードは、和文資料のCOBIT for SOX 2nd Editionのようです）、日本公認会計士協会の「IT委員会報告第3号 」との関係が表にされていました。

ITガバナンス協会ダウンロードページのCOBIT第４版クリックでは、英文のホームページに移動しました。直接のダウンロードのリンクではない様ですが、表示されたページに、ダウンロードのリンクがありました。しかし、ログインを要求されたので、COBIT第４版は入手していません。
日本公認会計士協会の「IT委員会報告第３号」は、やり方が悪いのかもしれませんが、日本公認会計士協会のホームページから全文入手はできておりません。

付録２以降の標題等について

付録３は、「ITコントロールとITの具体的な技術の例示」という標題です。
付録6の、「リスクコントロールマトリックスの例について」は、カタカナ語に幻惑されたので、まず、用語を調べることにしました。「リスクコントロールマトリックス」は「リスクコントロールマトリクスとは」で検索して情報を得ることができましたが、「アサーション」は、「アサーションとは　内部統制」で検索しました。