名称
仰星監査法人ナレッジサービス 内部統制ソリューション『北斗メソッド』
｢北斗メソッド｣とは
北斗メソッドとは、仰星監査法人グループにより開発された内部統制メソドロジーの名称であり、金融商品取引法が要求する「財務報告に係る内部統制の評価・報告制度」（J-SOX）を導入するためのガイドラインとこれを具体化する手技法の総称である。開発にあたっては、監査経験を持つ公認会計士、業務プロセス改革のコンサルタント、そしてITスペシャリストらのスキルミックスチームを編成し、混迷する日本のJ-SOX対応の確かな視座でありたいという思いを込め、星座に因んだ“北斗”という命名にした。その特徴は、次のとおりである。
- ◆ 実施基準の内容に正しく準拠していること
◆ J-SOX対応に必要な全領域をカバーしているメソドロジーであること
◆ 具体的な作業において必須となる各種のワークシートの雛形を準備していること
◆ 文書化やテスト管理などの特に負荷がかかる領域は、KGT社の協力を得てITツール化を推進していること（北斗バージョン）
｢北斗メソッド｣提供の狙い
仰星監査法人グループでは、これまで数多くの内部統制プロジェクトのコンサルティング業務を実施してきた。更に、クライアント企業に対して、集合研修方式により、『北斗メソッド』の考え方とノウハウを提供を提供している。この集合研修方式は、教室と講師陣の物理的な制約で、基本的には限定したクライアントへの対応となっている。しかし、多くの企業からの参加要望にこたえることは出来ず、一部の企業においては、部分的な参加をお願いしたり、研修内容のビデオ版と関連資料類のみを提供させて戴くという対応を個別に講じてきた。この程、KGT社よりストリーミング技術を使った『北斗メソッド』の一般企業向けの提供の話を受け、今回の企画に至っている。ポイントとしては、Web技術とストリーミング技術を使い、
- ◆ 現在開催中の集合研修での講義部分を臨場感あるライブ版として編集し提供する
◆ 講義に対応する各種の資料類は、必要に応じてダウンロードできる
◆ 集合研修の進捗に応じて順次コンテンツ化し、選択利用できるようにする
という環境を整え、自力で自社の内部統制を構築・運用・評価しようとされている企業に少しでもお役に立てることを目的としている。
日本における「財務報告に係る内部統制の評価・報告制度」は、来年初年度を迎える制度であり、評価する側も評価される側も初めてのことになる。よって、今後実務上では様々な試行錯誤が予想され、『北斗メソッド』も改訂を続けていく予定である。
Webとストリーミング技術を利用した情報提供の仕組みは、最新のコンテンツの迅速な提供を可能にする上で有効と考えている。
｢北斗メソッド｣の概要
各パートのビデオコンテンツには、研修映像と研修説明資料が収録。
パート��:全社的な内部統制の可視化と評価、全社的なリスクの洗い出し
- ◆代表的なツール類
- 全社レベルの内部統制チェックリスト（�〜桓卻圈↓∈睫格鷙霾圈↓�ＩＴ編）
- 整備・運用状況テストシート、不備改善シート、全社的なリスク評価ワークシート
- ◆概要
- 雲をつかむようで、とらえどころのないのが「全社的な内部統制」ですが、ひとことで言えば、「不正はやってはいけない」という組織風土が醸成されることが最も大事な要素だと思います。本コンテンツでは、実施基準で例示されている42の評価項目を、より具体的な要件に落とし込んだチェックリストを提供し、その活用方法を説明しています。現状の統制状況を記述し、さらに整備・運用テスト、不備の是正、基本的要素別の有効性の評価までに至る過程を、ワークシートを活用しながら進めていきます。
パート��:財務報告に係る内部統制の評価範囲の決定
- ◆代表的なツール類
- 連結財務指標の推移データ登録シート、
- 重要な事業拠点選定ワークシート、事業拠点の財務諸表データ登録シート、
- 重要な欠陥の判断指針テンプレート、
- 評価範囲Excelテンプレート兼補助ツール（ＥｘｃｅｌVBAマクロ）、
- 評価範囲Excel操作マニュアル
- ◆概要
- 評価範囲は、�〇�業拠点、��勘定科目、�６般灰廛蹈札垢�3要素を加味して決定する必要がありますが、規模の大きな会社では複雑なシミュレーションが必要になり、手作業ではとても大変です。本コンテンツでは、実施基準に沿って評価範囲のシミュレーションができるExcelシートや、その基礎資料を収集するための各種ワークシートを提供し、その活用方法を説明しています。
パート��:決算･財務報告プロセスの内部統制の可視化と評価
- ◆ビデオコンテンツ
- 全3巻＋各巻の研修説明資料
- ◆代表的なツール類
- 決算財務報告プロセスのチェックリスト、整備・運用状況テストシート、
- 不備改善シート、固有の業務プロセスに係る汎用3点セット
- （汎用L2業務プロセスチャート、汎用リスクコントロール評価シート、汎用自己点検シート）
- ◆概要
- 仮に、決算・財務報告プロセスで内部統制の不備が発見された場合には、財務報告に与える影響や当該事業年度の期末日までに是正措置が実施できないことから、重要な欠陥に該当する可能性が高い業務プロセスです。当該プロセスは、「すべての事業拠点について全社的な観点で評価することが適切と考えられるもの」と「固有の業務プロセスとして評価するもの」に分けられますが、前者はチェックリストアプローチ、後者は業務プロセスアプローチを用いて可視化・評価することになります。本コンテンツでは、前者に対しては『チェックリスト形式のワークシート』、後者に対しては汎用的な『3点セットと自己点検シート』を提供し、その活用方法を説明しています。自己点検シートは、見積・予測に依存する勘定科目等について、会社が採用する会計方針が、企業会計の基準に準拠しているか否かを確かめるために利用できるワークシートです。
パート��:業務プロセスに係る内部統制の可視化と評価
(市販ツール｢Ci Tower BPM 北斗バージョン｣の活用を前提とする)
- ◆代表的なツール類
- 業務プロセスの概要調査票、本社経理部門の人員表、
- L0&L1業務プロセスモデル、L2プロセス構成一覧、L2＆勘定科目マッピング、
- L2業務プロセスチャート、リスクコントロール評価シート、業務記述書、
- WT（ウォークスルー）手続書、WT結果記入シート、WT_RCM作成Excel、
- WT_RCM作成Excel操作マニュアル、キーコントロール選定シート、
- 運用状況評価シート、不備改善シート、業務機能コンテンツ、
- 業務機能コンテンツの使用方法、リスクコントロールコンテンツ、
- リスクコントロールコンテンツの使用方法、文書化ガイド、評価ガイド
- ◆概要
- 内部統制のブレーキ面だけが強調され、会社経営のバランスを逸することになりかねない内部統制が、業務プロセスに係る内部統制です。内部統制のアクセルとブレーキを上手に踏み分けながら、ブレーキとなるチェック機能の落としどころを探っていくことにより、アクセルとブレーキのバランスが取れた内部統制を構築すべきと考えています。その実現を図る手技法として「業務プロセスアプローチ」を紹介し、業務プロセスに係る内部統制の可視化、可視化された業務プロセスに係るウォークスルーのやり方、そして統制の要点（キーコントロール）の識別方法、さらに運用テストに至る一連の流れを丁寧に解説します。また、業務プロセス上のリスクとコントロールを識別するのが難しいという声に応えるため、リスクとコントロールの豊富な参考例を用意しています。このパートは、世の中で最も文書化作業に負荷がかかるといわれている部分であり、Ci-Tower北斗バージョンの効果的な活用方法を含めて解説しています。来年度以降継続する法制度ですので、ツールを用いて効率良く作業を進めるべきと考えます。
パート��:ＩＴ全般統制の可視化と評価
- ◆代表的なツール類
- IT環境調査書、会計及び関連AP調査票、IT統制各種基準対応表、
- IT統制関連規程等チェックリスト、IT全般統制評価単位表＆記入者一覧、
- IT全般統制記述書、整備テスト指示書及びテスト結果記述書、
- 運用テスト指示書及びテスト結果記述書、不備改善シート、EUC調査表
- ◆概要
- IT統制は、一般的に、 �〜桓凖�なＩＴ統制（ITCLC）、�■稗堊竿姪�制（ITGC）、��IT業務処理統制（ITAC）の３つから構成されます。��ITCLCはパート�気如↓�ITACはパート�犬農睫世靴討い泙垢�、本コンテンツでは、��ITGCについて説明します。自社のIT環境をたな卸しするためのワークシートに始まり、評価単位としてのIT基盤を特定するためのワークシート、特定されたIT基盤を評価するためのチェックリストやITプロセスに係るRCM（リスク・コントロール・マトリクス）の作成方法、そしてその活用方法（整備・運用テスト）を説明します。チェックリストは、実施基準をベースに、COBIT for SOX 2 他の代表的な基準類を参考に作成しています。
パート�此�内部統制の不備の総合評価と内部統制報告書の作成（2008年リリース予定）
なお、上記以外に、金融商品取引法や実施基準の改正、日本公認会計士協会からの実務指針の公表等を受けたトピック研修コンテンツをタイムリーに提供する予定です。