内部統制におけるIT統制の要件と、ERPソフトの機能の対応例

ERPソフトは本来、内部統制を目的として開発されたものではありませんが、企業内で財務報告書を作成する機能を有しているほか、ERPソフトを活用することで財務会計や販売管理、人事や生産の管理といった基幹業務アプリケーションの統合化や業務プロセスの標準化を行なうこともできます。

したがってERPソフトは、内部統制の整備にも大きな効果を発揮することができるといえます。ERPソフトは、以下のように内部統制で求められる「IT業務処理統制」「IT全般統制」などの要件に対応できる機能があるため、ERPソフトの活用は内部統制管理の実現には有利となります。

IT業務処理統制における要件例 ERPソフトが備えている機能
入力情報の完全性や正確性、正当性を確保する統制 データ入力処理の完全性、整合性を確保するためのコントロール
例外処理(エラー)の修正と再処理 例外処理の報告情報の提供、システム利用者登録管理と操作範囲の限定による職務の分離
マスターデータの維持管理、システムの利用に関する認証や操作範囲の限定などのアクセス管理 マスターデータへの登録・変更のアクセス権のコントロール、システム利用者登録管理と操作範囲の限定による職務の分離

IT全般統制における要件例 ERPソフトが備えている機能
内外からのアクセス管理などの安全性の確保 システム利用者の登録管理と操作範囲の限定による職務の分離
システムの開発や保守にかかわる管理、外部委託に関する契約の管理 システム開発の手続きなどを中心としたコントロール
システムの運用・管理 稼働環境に関する履歴管理など監査、モニタリングの向上