お客さまはSOX法対応が必須条件でクエストは既存ツールでIT統制を短期間で対応しました。米国で株式上場している国内大手メーカーのECサイトでは、米SOX法(2002年サーベンス・オクスリー法)に、短期間かつ低コストで対応する必要に迫られていました。そこでクエストの提案を採用。高価な専用システムを導入することなく、既存のツール類を中心にIT統制の仕組みを構築することで、コストを大幅に抑えつつ、約1カ月という短期間で、内部監査に準拠しSOX法への対応を実現しました。一般的に、米国にて株式を上場しているグローバル企業では、米国のSOX法に対応するため、内部統制を行う必要があります。IT部門ではIT統制として、業務処理統制とIT全般統制の両面で取り組まなければなりません。2012年9月、国内大手メーカーは米国で株式上場している関係で、SOX法に対応するために、ECサイトでIT統制を実施し、内部監査に準拠することになりました。その際、短い期間での対応完了が必須であることとともに、イニシャルとランニングのコスト最小化も求められました。既存ツール類を軸に運用負荷を抑えたしくみ同社はIT統制を行うにあたり、クエストの提案を採用しました。同社が評価したのは合理的な手法です。通常はSOX法対応のシステムを新たに導入すると、そのシステム用に構築・運用が発生するため、導入に少なくない時間を要し、コストや運用負荷が膨れあがってしまいます。そこでクエストは、ExcelやAccessなど既存のツール類を軸に、手動による運用管理も一部組み合わせることで、コストやシステム運用負荷増加を大幅に抑えられるIT統制の仕組みを提案しました。同社にはもともとクエストが常駐しており、既存メンバーの新たなサービスとして提供される点も採用の一因となりました。はじめとするIT統制の仕組みを既存ツール類で構築し、DCベンダーへのSOX法対応内部統制の概念導入からの実施調整を行い、翌11月には稼働開始しました。同社はその結果、新たな製品を導入することなく、必要最小限の投資および約1カ月という短期間で、目標とする内部監査への準拠を実現し、SOX法に対応する内部統制を導入できたのです。今後はさらなる効率化を図るとともに、ECサイト以外にも横展開していく予定です。詳しく見る関連業種エレクトロニクスデジタルトランスフォーメーションの実現を目指してエンターテインメント音楽・映像はデジタル化の最先端クエストに相談してみませんか?経営課題・IT課題を理解し、お客様の視点で研鑽探究したサービス&ソリューションをご提供します。これからもお客様とともに。