JP2008176769A - 文書処理装置及び文書処理プログラム - Google Patents
文書処理装置及び文書処理プログラム Download PDFInfo
- Publication number
- JP2008176769A JP2008176769A JP2007302770A JP2007302770A JP2008176769A JP 2008176769 A JP2008176769 A JP 2008176769A JP 2007302770 A JP2007302770 A JP 2007302770A JP 2007302770 A JP2007302770 A JP 2007302770A JP 2008176769 A JP2008176769 A JP 2008176769A
- Authority
- JP
- Japan
- Prior art keywords
- activity
- identifier
- storage means
- risk
- control
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
【課題】財務内部統制に用いられる文書において、活動を基にしてその活動に関する実施内容、リスク、コントロールを俯瞰することができるようにした文書処理装置を提供する。
【解決手段】文書処理装置の活動記憶手段は活動識別子、活動の名称、実施主体及び実施内容を対応させて記憶し、業務記述書記憶手段は業務プロセスを表す複数の階層のレベル及び活動識別子を対応させて記憶し、リスク記憶手段はリスク識別子、リスクの名称及び活動識別子を対応させて記憶し、コントロール記憶手段はコントロール識別子、コントロールの名称及び活動識別子を対応させて記憶し、情報抽出手段は活動識別子に対応する、活動の名称、実施主体、実施内容等を抽出し、文書作成出力手段は前記抽出された活動の名称、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスクの名称及びコントロールの名称を一覧可能に表示する内部統制用の文書を作成して出力する。
【選択図】図１
【解決手段】文書処理装置の活動記憶手段は活動識別子、活動の名称、実施主体及び実施内容を対応させて記憶し、業務記述書記憶手段は業務プロセスを表す複数の階層のレベル及び活動識別子を対応させて記憶し、リスク記憶手段はリスク識別子、リスクの名称及び活動識別子を対応させて記憶し、コントロール記憶手段はコントロール識別子、コントロールの名称及び活動識別子を対応させて記憶し、情報抽出手段は活動識別子に対応する、活動の名称、実施主体、実施内容等を抽出し、文書作成出力手段は前記抽出された活動の名称、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスクの名称及びコントロールの名称を一覧可能に表示する内部統制用の文書を作成して出力する。
【選択図】図１
Description
本発明は、文書処理装置及び文書処理プログラムに関する。
近年、財務内部統制が求められている。その財務内部統制とは、１９９２年にＣＯＳＯ（トレッドウェイ委員会組織委員会）が発表した「内部統制−統合的枠組み」が、事実上の標準となっており、「（１）業務の有効性・効率性、（２）財務諸表の信頼性、（３）関連法規の遵守の３つの目的を達成するために、合理的な保証を提供することを意図した、取締役会、経営者及びその他の職員によって遂行される一つのプロセス」と定義されている。
財務内部統制において、活動／システム／資源／知識情報などの関係を整理して業務プロセスを文書化し、その文書を活用するための仕組みを構築することは人手により運用管理するには多大な労力がかかっていた。財務内部統制の文書としては、業務記述書、業務フロー図、ＲＣＭ（リスク・コントロール・マトリクス）、職務分離表の４文書がある。
財務内部統制の４文書は、個々に関連性があり、例えばそれぞれ関連ある部分を修正したときに、別の文書をその都度修正することは労力がかかり、実質的には修正できずに文書間の齟齬が発生していた。つまり、文書間の関連性がわかりづらいものであり、業務の内容とリスク、コントロールを俯瞰して参照するのが難しい帳票であった。
財務内部統制において、活動／システム／資源／知識情報などの関係を整理して業務プロセスを文書化し、その文書を活用するための仕組みを構築することは人手により運用管理するには多大な労力がかかっていた。財務内部統制の文書としては、業務記述書、業務フロー図、ＲＣＭ（リスク・コントロール・マトリクス）、職務分離表の４文書がある。
財務内部統制の４文書は、個々に関連性があり、例えばそれぞれ関連ある部分を修正したときに、別の文書をその都度修正することは労力がかかり、実質的には修正できずに文書間の齟齬が発生していた。つまり、文書間の関連性がわかりづらいものであり、業務の内容とリスク、コントロールを俯瞰して参照するのが難しい帳票であった。
また、財務内部統制の文書化作業は数十人の単位で行われるが、それぞれが４文書を個別に書こうとしても、漏れなく、レベル（粒度）を揃え、齟齬が出ないように書くのは難作業であった。
以上のように品質にばらつきのある文書を作成してしまうと、適切な業務上のリスクの発見を見落としたり、また財務内部統制の次のステップのテストフェーズでのテスト項目においてばらつきが発生したりしてしまう。その結果、監査を通るレベルとするためには、ばらつきを合わせるための手作業による戻り作業が発生してしまう。
以上のように品質にばらつきのある文書を作成してしまうと、適切な業務上のリスクの発見を見落としたり、また財務内部統制の次のステップのテストフェーズでのテスト項目においてばらつきが発生したりしてしまう。その結果、監査を通るレベルとするためには、ばらつきを合わせるための手作業による戻り作業が発生してしまう。
これらに関する技術として、例えば、特許文献１には、それぞれの業務フローにおける再利用化と品質の均一化の向上を図ることを課題とし、業務条件を取得した業務フロー作成処理機能を有する制御装置に、取得した業務条件に対応する業務階層を、その業務条件と業務階層の対応関係を表す業務条件管理テーブルから取得させ、取得した業務階層に対応する業務フロー図を特定するＩＤを、その業務階層と業務フロー図ＩＤとの対応関係を表す業務フロー階層テーブルから取得させ、そして、取得した業務フロー図ＩＤにより特定される業務フロー図を予め設けてある種々の業務フロー図の中から収集させて、前記取得した業務条件に該当する業務フロー図の業務フローを作成させることが開示されている。
また、例えば、特許文献２には、業務支援システムにかかる業務フローデータの意味論的正しさを検証するのに好適な検証方法及び検証システムを提供することを課題とし、業務フローデータ検証方法は、支援対象の業務を構成する複数の業務項目と、各業務項目の実施要因となる事象と、事象の組合せによって規定される実施条件からなる業務フローデータの記述内容を表示画面に表示し、当該記述内容の正当性について例えば業務の流れについて熟知しているユーザの承認を求めることにより、業務フローデータの意味論的正しさを検証できることが開示されている。
また、例えば、特許文献３には、ＲＣＭ帳票のフォーマットが記載されている。つまり、企業に関係する品質、環境、労働安全衛生、ＣＳＲの各リスクを一元的に統合し、リスクによる損害から企業活動を守り、さらに企業の社会的責任を高め持続的成長を志向するマネジメントに供する統合アセスメント・コントロール表を提供することを課題とし、リスクとしてコントロールすべき事象を列挙する共通項目の欄と、リスク評価対象となる複数のリスクアセスメント項目の欄と、管理すべき対象のリスク低減活動の結果を記入するリスクコントロール項目の欄とを備え、複数のリスクアセスメント項目が、少なくとも、品質リスクアセスメント、労働安全衛生リスクアセスメント、環境リスクアセスメント、情報セキュリティリスクアセスメント、ＣＳＲアセスメントからなり、企業がこれを活用することにより、企業活動におけるリスクをより高度にコントロールでき、企業の存在と存続を守れることが開示されている。
特開２００３−１９６４３５号公報
特開２００３−２５６６３３号公報
特開２００６−１１０９７８号公報
本発明は、このような背景技術の状況の中でなされたもので、財務内部統制に用いられる文書において、活動を基にしてその活動に関する実施の内容、リスク、コントロールを俯瞰することができるようにした文書処理装置及び文書処理プログラムを提供することを目的としている。
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
［１］ 活動を一意に識別できる活動識別子、活動の名称、実施主体及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び活動識別子を対応させて記憶する業務記述書記憶手段と、
リスクを一意に識別できるリスク識別子、リスクの名称及び活動識別子を対応させて記憶するリスク記憶手段と、
コントロールを一意に識別できるコントロール識別子、コントロールの名称及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動識別子に基づいて、前記活動記憶手段に記憶されている該活動識別子に対応する、活動の名称、実施主体及び実施内容を抽出し、前記活動識別子に基づいて、前記業務記述書記憶手段に記憶されている該活動識別子に対応する業務プロセスを表す複数の階層のレベルを抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスクの名称を抽出し、前記活動識別子に基づいて、前記コントロール記憶手段に記憶されている該活動識別子に対応するコントロールの名称を抽出する情報抽出手段と、
前記情報抽出手段によって抽出された活動の名称、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスクの名称及びコントロールの名称を一覧可能に表示する内部統制用の文書を作成して出力する文書作成出力手段
を具備することを特徴とする文書処理装置。
［１］ 活動を一意に識別できる活動識別子、活動の名称、実施主体及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び活動識別子を対応させて記憶する業務記述書記憶手段と、
リスクを一意に識別できるリスク識別子、リスクの名称及び活動識別子を対応させて記憶するリスク記憶手段と、
コントロールを一意に識別できるコントロール識別子、コントロールの名称及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動識別子に基づいて、前記活動記憶手段に記憶されている該活動識別子に対応する、活動の名称、実施主体及び実施内容を抽出し、前記活動識別子に基づいて、前記業務記述書記憶手段に記憶されている該活動識別子に対応する業務プロセスを表す複数の階層のレベルを抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスクの名称を抽出し、前記活動識別子に基づいて、前記コントロール記憶手段に記憶されている該活動識別子に対応するコントロールの名称を抽出する情報抽出手段と、
前記情報抽出手段によって抽出された活動の名称、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスクの名称及びコントロールの名称を一覧可能に表示する内部統制用の文書を作成して出力する文書作成出力手段
を具備することを特徴とする文書処理装置。
［２］ 活動を一意に識別できる活動識別子、活動の名称、実施主体及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び活動識別子を対応させて記憶する業務記述書記憶手段と、
リスクを一意に識別できるリスク識別子及びコントロールを一意に識別できるコントロール識別子を対応させて記憶するリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスク識別子、リスクの名称及び活動識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロール識別子、コントロールの名称及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動識別子に基づいて、前記活動記憶手段に記憶されている該活動識別子に対応する、活動の名称、実施主体及び実施内容を抽出し、前記活動識別子に基づいて、前記業務記述書記憶手段に記憶されている該活動識別子に対応する業務プロセスを表す複数の階層のレベルを抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスクの名称を抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスク識別子を抽出し、該リスク識別子に基づいて、前記リスク・コントロール記憶手段に記憶されているコントロール識別子を抽出し、該コントロール識別子に基づいて、前記コントロール記憶手段に記憶されているコントロールの名称を抽出する情報抽出手段と、
前記情報抽出手段によって抽出された活動の名称、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスクの名称及び該リスクに対応するコントロールの名称を一覧可能に表示する内部統制用の文書を作成して出力する文書作成出力手段
を具備することを特徴とする文書処理装置。
業務プロセスを表す複数の階層のレベル及び活動識別子を対応させて記憶する業務記述書記憶手段と、
リスクを一意に識別できるリスク識別子及びコントロールを一意に識別できるコントロール識別子を対応させて記憶するリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスク識別子、リスクの名称及び活動識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロール識別子、コントロールの名称及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動識別子に基づいて、前記活動記憶手段に記憶されている該活動識別子に対応する、活動の名称、実施主体及び実施内容を抽出し、前記活動識別子に基づいて、前記業務記述書記憶手段に記憶されている該活動識別子に対応する業務プロセスを表す複数の階層のレベルを抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスクの名称を抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスク識別子を抽出し、該リスク識別子に基づいて、前記リスク・コントロール記憶手段に記憶されているコントロール識別子を抽出し、該コントロール識別子に基づいて、前記コントロール記憶手段に記憶されているコントロールの名称を抽出する情報抽出手段と、
前記情報抽出手段によって抽出された活動の名称、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスクの名称及び該リスクに対応するコントロールの名称を一覧可能に表示する内部統制用の文書を作成して出力する文書作成出力手段
を具備することを特徴とする文書処理装置。
［３］ 前記業務記述書記憶手段に記憶されている階層のレベルのうち最下層のレベルは、活動識別子と対応付けられている
ことを特徴とする［１］又は［２］に記載の文書処理装置。
ことを特徴とする［１］又は［２］に記載の文書処理装置。
［４］ 活動を一意に識別できる活動識別子、活動の名称及び実施内容を対応させて記憶する活動記憶手段と、
資源の名称及び活動識別子を対応させて記憶する資源記憶手段と、
知識の名称及び活動識別子を対応させて記憶する知識記憶手段と、
業務プロセスを表す複数の階層のレベル及び該階層のレベルのうち最下層のレベルと対応する活動識別子を記憶する業務記述書記憶手段と、
前記業務記述書記憶手段によって記憶されている業務プロセスと該業務プロセスの担当者を対応させて記憶する職務分離記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び活動識別子を対応させて記憶するフロー記憶手段と、
リスクを一意に識別できるリスク識別子及びコントロールを一意に識別できるコントロール識別子を対応させて記憶するリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスク識別子及び活動識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロール識別子及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動の名称と実施内容を含む活動を前記活動記憶手段に活動識別子を付して記憶させる活動入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している資源の名称を対応させて前記資源記憶手段に記憶させる資源入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している知識の名称を対応させて前記知識記憶手段に記憶させる知識入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している業務プロセスを表す複数の階層のレベルのうち最下層のレベルを該活動識別子と対応させて前記業務記述書記憶手段に記憶させる業務記述書入力手段と、
前記業務記述書記憶手段によって記憶されている業務プロセスを表すレベルに対応する業務プロセスを有している該業務プロセスの担当者を対応させて前記職務分離記憶手段に記憶させる職務分離入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているシンボルの名称及び該シンボルの位置に関する情報を対応させて前記フロー記憶手段に記憶させるフロー入力手段と、
前記リスク・コントロール記憶手段にリスク識別子及びコントロール識別子を対応させて記憶させるリスク・コントロール入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているリスク識別子を対応させて前記リスク記憶手段に記憶させるリスク入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているコントロール識別子を対応させて前記コントロール記憶手段に記憶させるコントロール入力手段
を具備することを特徴とする文書処理装置。
資源の名称及び活動識別子を対応させて記憶する資源記憶手段と、
知識の名称及び活動識別子を対応させて記憶する知識記憶手段と、
業務プロセスを表す複数の階層のレベル及び該階層のレベルのうち最下層のレベルと対応する活動識別子を記憶する業務記述書記憶手段と、
前記業務記述書記憶手段によって記憶されている業務プロセスと該業務プロセスの担当者を対応させて記憶する職務分離記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び活動識別子を対応させて記憶するフロー記憶手段と、
リスクを一意に識別できるリスク識別子及びコントロールを一意に識別できるコントロール識別子を対応させて記憶するリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスク識別子及び活動識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロール識別子及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動の名称と実施内容を含む活動を前記活動記憶手段に活動識別子を付して記憶させる活動入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している資源の名称を対応させて前記資源記憶手段に記憶させる資源入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している知識の名称を対応させて前記知識記憶手段に記憶させる知識入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している業務プロセスを表す複数の階層のレベルのうち最下層のレベルを該活動識別子と対応させて前記業務記述書記憶手段に記憶させる業務記述書入力手段と、
前記業務記述書記憶手段によって記憶されている業務プロセスを表すレベルに対応する業務プロセスを有している該業務プロセスの担当者を対応させて前記職務分離記憶手段に記憶させる職務分離入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているシンボルの名称及び該シンボルの位置に関する情報を対応させて前記フロー記憶手段に記憶させるフロー入力手段と、
前記リスク・コントロール記憶手段にリスク識別子及びコントロール識別子を対応させて記憶させるリスク・コントロール入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているリスク識別子を対応させて前記リスク記憶手段に記憶させるリスク入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているコントロール識別子を対応させて前記コントロール記憶手段に記憶させるコントロール入力手段
を具備することを特徴とする文書処理装置。
［５］ 活動を一意に識別できる活動識別子、活動の名称及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び該階層のレベルのうち最下層のレベルと対応する活動識別子を記憶する業務記述書記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び活動識別子を対応させて記憶する第１のフロー記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び前記業務記述書記憶手段に記憶されているある階層のレベルを対応させて記憶する第２のフロー記憶手段と、
前記第２のフロー記憶手段によって記憶されているシンボルの名称、シンボルの位置に関する情報に基づいて、前記業務記述書記憶手段によって記憶されているある階層のレベルの業務フロー図を生成して出力する第２の業務フロー図生成出力手段と、
前記第２の業務フロー図生成出力手段によって生成された業務フロー図内のシンボルに対する操作者の操作に応じて、該シンボルに対応する前記第１のフロー記憶手段によって記憶されているシンボルの名称、シンボルの位置に関する情報に基づいて、前記活動記憶手段によって記憶されている活動の業務フロー図を生成して出力する第１の業務フロー図生成出力手段
を具備することを特徴とする文書処理装置。
業務プロセスを表す複数の階層のレベル及び該階層のレベルのうち最下層のレベルと対応する活動識別子を記憶する業務記述書記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び活動識別子を対応させて記憶する第１のフロー記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び前記業務記述書記憶手段に記憶されているある階層のレベルを対応させて記憶する第２のフロー記憶手段と、
前記第２のフロー記憶手段によって記憶されているシンボルの名称、シンボルの位置に関する情報に基づいて、前記業務記述書記憶手段によって記憶されているある階層のレベルの業務フロー図を生成して出力する第２の業務フロー図生成出力手段と、
前記第２の業務フロー図生成出力手段によって生成された業務フロー図内のシンボルに対する操作者の操作に応じて、該シンボルに対応する前記第１のフロー記憶手段によって記憶されているシンボルの名称、シンボルの位置に関する情報に基づいて、前記活動記憶手段によって記憶されている活動の業務フロー図を生成して出力する第１の業務フロー図生成出力手段
を具備することを特徴とする文書処理装置。
［６］ コンピュータを、
活動を一意に識別できる活動識別子、活動の名称、実施主体及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び活動識別子を対応させて記憶する業務記述書記憶手段と、
リスクを一意に識別できるリスク識別子、リスクの名称及び活動識別子を対応させて記憶するリスク記憶手段と、
コントロールを一意に識別できるコントロール識別子、コントロールの名称及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動識別子に基づいて、前記活動記憶手段に記憶されている該活動識別子に対応する、活動の名称、実施主体及び実施内容を抽出し、前記活動識別子に基づいて、前記業務記述書記憶手段に記憶されている該活動識別子に対応する業務プロセスを表す複数の階層のレベルを抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスクの名称を抽出し、前記活動識別子に基づいて、前記コントロール記憶手段に記憶されている該活動識別子に対応するコントロールの名称を抽出する情報抽出手段と、
前記情報抽出手段によって抽出された活動の名称、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスクの名称及びコントロールの名称を一覧可能に表示する内部統制用の文書を作成して出力する文書作成出力手段
として機能させることを特徴とする文書処理プログラム。
活動を一意に識別できる活動識別子、活動の名称、実施主体及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び活動識別子を対応させて記憶する業務記述書記憶手段と、
リスクを一意に識別できるリスク識別子、リスクの名称及び活動識別子を対応させて記憶するリスク記憶手段と、
コントロールを一意に識別できるコントロール識別子、コントロールの名称及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動識別子に基づいて、前記活動記憶手段に記憶されている該活動識別子に対応する、活動の名称、実施主体及び実施内容を抽出し、前記活動識別子に基づいて、前記業務記述書記憶手段に記憶されている該活動識別子に対応する業務プロセスを表す複数の階層のレベルを抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスクの名称を抽出し、前記活動識別子に基づいて、前記コントロール記憶手段に記憶されている該活動識別子に対応するコントロールの名称を抽出する情報抽出手段と、
前記情報抽出手段によって抽出された活動の名称、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスクの名称及びコントロールの名称を一覧可能に表示する内部統制用の文書を作成して出力する文書作成出力手段
として機能させることを特徴とする文書処理プログラム。
［７］ コンピュータを、
活動を一意に識別できる活動識別子、活動の名称、実施主体及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び活動識別子を対応させて記憶する業務記述書記憶手段と、
リスクを一意に識別できるリスク識別子及びコントロールを一意に識別できるコントロール識別子を対応させて記憶するリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスク識別子、リスクの名称及び活動識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロール識別子、コントロールの名称及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動識別子に基づいて、前記活動記憶手段に記憶されている該活動識別子に対応する、活動の名称、実施主体及び実施内容を抽出し、前記活動識別子に基づいて、前記業務記述書記憶手段に記憶されている該活動識別子に対応する業務プロセスを表す複数の階層のレベルを抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスクの名称を抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスク識別子を抽出し、該リスク識別子に基づいて、前記リスク・コントロール記憶手段に記憶されているコントロール識別子を抽出し、該コントロール識別子に基づいて、前記コントロール記憶手段に記憶されているコントロールの名称を抽出する情報抽出手段と、
前記情報抽出手段によって抽出された活動の名称、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスクの名称及び該リスクに対応するコントロールの名称を一覧可能に表示する内部統制用の文書を作成して出力する文書作成出力手段
として機能させることを特徴とする文書処理プログラム。
活動を一意に識別できる活動識別子、活動の名称、実施主体及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び活動識別子を対応させて記憶する業務記述書記憶手段と、
リスクを一意に識別できるリスク識別子及びコントロールを一意に識別できるコントロール識別子を対応させて記憶するリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスク識別子、リスクの名称及び活動識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロール識別子、コントロールの名称及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動識別子に基づいて、前記活動記憶手段に記憶されている該活動識別子に対応する、活動の名称、実施主体及び実施内容を抽出し、前記活動識別子に基づいて、前記業務記述書記憶手段に記憶されている該活動識別子に対応する業務プロセスを表す複数の階層のレベルを抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスクの名称を抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスク識別子を抽出し、該リスク識別子に基づいて、前記リスク・コントロール記憶手段に記憶されているコントロール識別子を抽出し、該コントロール識別子に基づいて、前記コントロール記憶手段に記憶されているコントロールの名称を抽出する情報抽出手段と、
前記情報抽出手段によって抽出された活動の名称、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスクの名称及び該リスクに対応するコントロールの名称を一覧可能に表示する内部統制用の文書を作成して出力する文書作成出力手段
として機能させることを特徴とする文書処理プログラム。
［８］ 前記業務記述書記憶手段に記憶されている階層のレベルのうち最下層のレベルは、活動識別子と対応付けられている
ことを特徴とする［６］又は［７］に記載の文書処理プログラム。
ことを特徴とする［６］又は［７］に記載の文書処理プログラム。
［９］ コンピュータを、
活動を一意に識別できる活動識別子、活動の名称及び実施内容を対応させて記憶する活動記憶手段と、
資源の名称及び活動識別子を対応させて記憶する資源記憶手段と、
知識の名称及び活動識別子を対応させて記憶する知識記憶手段と、
業務プロセスを表す複数の階層のレベル及び該階層のレベルのうち最下層のレベルと対応する活動識別子を記憶する業務記述書記憶手段と、
前記業務記述書記憶手段によって記憶されている業務プロセスと該業務プロセスの担当者を対応させて記憶する職務分離記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び活動識別子を対応させて記憶するフロー記憶手段と、
リスクを一意に識別できるリスク識別子及びコントロールを一意に識別できるコントロール識別子を対応させて記憶するリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスク識別子及び活動識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロール識別子及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動の名称と実施内容を含む活動を前記活動記憶手段に活動識別子を付して記憶させる活動入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している資源の名称を対応させて前記資源記憶手段に記憶させる資源入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している知識の名称を対応させて前記知識記憶手段に記憶させる知識入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している業務プロセスを表す複数の階層のレベルのうち最下層のレベルを該活動識別子と対応させて前記業務記述書記憶手段に記憶させる業務記述書入力手段と、
前記業務記述書記憶手段によって記憶されている業務プロセスを表すレベルに対応する業務プロセスを有している該業務プロセスの担当者を対応させて前記職務分離記憶手段に記憶させる職務分離入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているシンボルの名称及び該シンボルの位置に関する情報を対応させて前記フロー記憶手段に記憶させるフロー入力手段と、
前記リスク・コントロール記憶手段にリスク識別子及びコントロール識別子を対応させて記憶させるリスク・コントロール入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているリスク識別子を対応させて前記リスク記憶手段に記憶させるリスク入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているコントロール識別子を対応させて前記コントロール記憶手段に記憶させるコントロール入力手段
として機能させることを特徴とする文書処理プログラム。
活動を一意に識別できる活動識別子、活動の名称及び実施内容を対応させて記憶する活動記憶手段と、
資源の名称及び活動識別子を対応させて記憶する資源記憶手段と、
知識の名称及び活動識別子を対応させて記憶する知識記憶手段と、
業務プロセスを表す複数の階層のレベル及び該階層のレベルのうち最下層のレベルと対応する活動識別子を記憶する業務記述書記憶手段と、
前記業務記述書記憶手段によって記憶されている業務プロセスと該業務プロセスの担当者を対応させて記憶する職務分離記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び活動識別子を対応させて記憶するフロー記憶手段と、
リスクを一意に識別できるリスク識別子及びコントロールを一意に識別できるコントロール識別子を対応させて記憶するリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスク識別子及び活動識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロール識別子及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動の名称と実施内容を含む活動を前記活動記憶手段に活動識別子を付して記憶させる活動入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している資源の名称を対応させて前記資源記憶手段に記憶させる資源入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している知識の名称を対応させて前記知識記憶手段に記憶させる知識入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している業務プロセスを表す複数の階層のレベルのうち最下層のレベルを該活動識別子と対応させて前記業務記述書記憶手段に記憶させる業務記述書入力手段と、
前記業務記述書記憶手段によって記憶されている業務プロセスを表すレベルに対応する業務プロセスを有している該業務プロセスの担当者を対応させて前記職務分離記憶手段に記憶させる職務分離入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているシンボルの名称及び該シンボルの位置に関する情報を対応させて前記フロー記憶手段に記憶させるフロー入力手段と、
前記リスク・コントロール記憶手段にリスク識別子及びコントロール識別子を対応させて記憶させるリスク・コントロール入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているリスク識別子を対応させて前記リスク記憶手段に記憶させるリスク入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているコントロール識別子を対応させて前記コントロール記憶手段に記憶させるコントロール入力手段
として機能させることを特徴とする文書処理プログラム。
［１０］ コンピュータを、
活動を一意に識別できる活動識別子、活動の名称及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び該階層のレベルのうち最下層のレベルと対応する活動識別子を記憶する業務記述書記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び活動識別子を対応させて記憶する第１のフロー記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び前記業務記述書記憶手段に記憶されているある階層のレベルを対応させて記憶する第２のフロー記憶手段と、
前記第２のフロー記憶手段によって記憶されているシンボルの名称、シンボルの位置に関する情報に基づいて、前記業務記述書記憶手段によって記憶されているある階層のレベルの業務フロー図を生成して出力する第２の業務フロー図生成出力手段と、
前記第２の業務フロー図生成出力手段によって生成された業務フロー図内のシンボルに対する操作者の操作に応じて、該シンボルに対応する前記第１のフロー記憶手段によって記憶されているシンボルの名称、シンボルの位置に関する情報に基づいて、前記活動記憶手段によって記憶されている活動の業務フロー図を生成して出力する第１の業務フロー図生成出力手段
として機能させることを特徴とする文書処理プログラム。
活動を一意に識別できる活動識別子、活動の名称及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び該階層のレベルのうち最下層のレベルと対応する活動識別子を記憶する業務記述書記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び活動識別子を対応させて記憶する第１のフロー記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び前記業務記述書記憶手段に記憶されているある階層のレベルを対応させて記憶する第２のフロー記憶手段と、
前記第２のフロー記憶手段によって記憶されているシンボルの名称、シンボルの位置に関する情報に基づいて、前記業務記述書記憶手段によって記憶されているある階層のレベルの業務フロー図を生成して出力する第２の業務フロー図生成出力手段と、
前記第２の業務フロー図生成出力手段によって生成された業務フロー図内のシンボルに対する操作者の操作に応じて、該シンボルに対応する前記第１のフロー記憶手段によって記憶されているシンボルの名称、シンボルの位置に関する情報に基づいて、前記活動記憶手段によって記憶されている活動の業務フロー図を生成して出力する第１の業務フロー図生成出力手段
として機能させることを特徴とする文書処理プログラム。
請求項１に記載の文書処理装置は、本構成を有していない場合に比較して、財務内部統制に用いられる文書において、活動を基にしてその活動に関する実施内容、リスク、コントロールを俯瞰することができるようになり、財務内部統制の文書の利便性を高めることができる。
請求項２に記載の文書処理装置は、本構成を有していない場合に比較して、財務内部統制に用いられる文書において、活動を基にしてその活動に関する実施内容、リスク、そのリスクに対応するコントロールを俯瞰することができるようになり、財務内部統制の文書の利便性を高めることができる。
請求項３に記載の文書処理装置は、請求項１又は２に記載の文書処理装置による効果に加えて、財務内部統制の文書の記載のレベルを揃えることができ、複数人による統一性のある文書を作成することができるようになる。
請求項４に記載の文書処理装置は、本構成を有していない場合に比較して、財務内部統制の文書の記載のレベルを揃えることができ、複数人による統一性のある文書を作成することができるようになる。
請求項５に記載の文書処理装置は、本構成を有していない場合に比較して、業務フロー図を階層的に見ることができ、業務フロー図の作成、確認等における操作性、利便性が向上する。
請求項６に記載の文書処理プログラムは、本構成を有していない場合に比較して、財務内部統制に用いられる文書において、活動を基にしてその活動に関する実施内容、リスク、コントロールを俯瞰することができるようになり、財務内部統制の文書の利便性を高めることができる。
請求項７に記載の文書処理プログラムは、本構成を有していない場合に比較して、財務内部統制に用いられる文書において、活動を基にしてその活動に関する実施内容、リスク、そのリスクに対応するコントロールを俯瞰することができるようになり、財務内部統制の文書の利便性を高めることができる。
請求項８に記載の文書処理プログラムは、請求項６又は７に記載の文書処理プログラムによる効果に加えて、財務内部統制の文書の記載のレベルを揃えることができ、複数人による統一性のある文書を作成することができるようになる。
請求項９に記載の文書処理プログラムは、本構成を有していない場合に比較して、財務内部統制の文書の記載のレベルを揃えることができ、複数人による統一性のある文書を作成することができるようになる。
請求項１０に記載の文書処理プログラムは、本構成を有していない場合に比較して、業務フロー図を階層的に見ることができ、業務フロー図の作成、確認等における操作性、利便性が向上する。
まず、内部統制の「基本４文書」について説明する。
基本４文書とは、財務内部統制の対象となる業務プロセスごとに作成される基本文書のことをいい、具体的には、業務記述書、業務フロー図、ＲＣＭ（リスク・コントロール・マトリクス）、職務分離表がある。
業務記述書とは、ナラティブとも呼ばれる。取引の開始から最終的な総勘定元帳への記帳、報告へ至るまでの一連の業務の流れを文書化したものである。人事規定、経理業務規定などの規定書類は、業務記述書の上位文書であり、その改訂は、業務記述書に影響を与える。また、業務マニュアルは、業務記述書の下位文書であり、その改訂に影響を受ける。
業務フロー図とは、取引の開始から最終的な総勘定元帳への記帳、報告へ至るまでの一連の業務の流れを視覚的にフローチャート化したものである。リスクとコントロールもこのフロー上に配置される。
ＲＣＭ（リスク・コントロール・マトリクス）とは、業務プロセスに関連する内部統制活動について、達成されるべき統制上の要点（アサーション）、想定されるリスク、対応する内部統制活動を一覧表としてまとめたものである。
職務分離表とは、業務プロセスの流れの中で、財務内部統制上問題となるような、同一の担当者による処理の重複が発生していないかをチェックするためのものである。
なお、アサーションとは、財務情報が信頼性のある情報といえるための前提条件となるものであり、具体的には、実在性、網羅性、評価、権利と義務、期間／配分、表示の６項目が一般には使用されるが、各社また監査法人により一部変更があるため、カスタマイズできることが望ましい。
リスクとは、業務プロセス上で想定されるアサーションに対する阻害要因のことをいう。
コントロールとは、リスクに対する内部統制活動のことをいい、統制のタイプとして、防止的、発見的等がある。
また、財務内部統制において、財務に関連した業務を分析しその結果をまとめた文書に対して、その文書の正当性と正確性をチェックする整備評価（以下ウォークスルーともいい、ＷＴとも略す）と文書通りに運用されているかをテストする運用評価の２種類の評価がある。
基本４文書とは、財務内部統制の対象となる業務プロセスごとに作成される基本文書のことをいい、具体的には、業務記述書、業務フロー図、ＲＣＭ（リスク・コントロール・マトリクス）、職務分離表がある。
業務記述書とは、ナラティブとも呼ばれる。取引の開始から最終的な総勘定元帳への記帳、報告へ至るまでの一連の業務の流れを文書化したものである。人事規定、経理業務規定などの規定書類は、業務記述書の上位文書であり、その改訂は、業務記述書に影響を与える。また、業務マニュアルは、業務記述書の下位文書であり、その改訂に影響を受ける。
業務フロー図とは、取引の開始から最終的な総勘定元帳への記帳、報告へ至るまでの一連の業務の流れを視覚的にフローチャート化したものである。リスクとコントロールもこのフロー上に配置される。
ＲＣＭ（リスク・コントロール・マトリクス）とは、業務プロセスに関連する内部統制活動について、達成されるべき統制上の要点（アサーション）、想定されるリスク、対応する内部統制活動を一覧表としてまとめたものである。
職務分離表とは、業務プロセスの流れの中で、財務内部統制上問題となるような、同一の担当者による処理の重複が発生していないかをチェックするためのものである。
なお、アサーションとは、財務情報が信頼性のある情報といえるための前提条件となるものであり、具体的には、実在性、網羅性、評価、権利と義務、期間／配分、表示の６項目が一般には使用されるが、各社また監査法人により一部変更があるため、カスタマイズできることが望ましい。
リスクとは、業務プロセス上で想定されるアサーションに対する阻害要因のことをいう。
コントロールとは、リスクに対する内部統制活動のことをいい、統制のタイプとして、防止的、発見的等がある。
また、財務内部統制において、財務に関連した業務を分析しその結果をまとめた文書に対して、その文書の正当性と正確性をチェックする整備評価（以下ウォークスルーともいい、ＷＴとも略す）と文書通りに運用されているかをテストする運用評価の２種類の評価がある。
以下、図面に基づき本発明の好適な実施の形態を説明する。
財務内部統制において、活動／システム／資源／知識情報などの関係を整理して業務プロセスを文書化し、その文書を活用するためのシステムを構築している。このシステムは会社単位で構築されているが、関連会社（子会社、親会社等を含む）の間でも１つのシステムが利用されることになる。
図２を用いて、本実施の形態を実現するための財務内部統制のためのシステム全体の構成例を説明する。
システム全体は、クライアント２２０、文書処理サーバー２３０から構成されている。なお、それぞれの構成は複数であってもよい。クライアント２２０と文書処理サーバー２３０の間は、通信回線２５０を介して接続されている。そして、クライアント２２０と文書処理サーバー２３０との間は、ＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）等を用いてデータを記述し、ＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等の通信プロトコルを用いて接続されている。
財務内部統制において、活動／システム／資源／知識情報などの関係を整理して業務プロセスを文書化し、その文書を活用するためのシステムを構築している。このシステムは会社単位で構築されているが、関連会社（子会社、親会社等を含む）の間でも１つのシステムが利用されることになる。
図２を用いて、本実施の形態を実現するための財務内部統制のためのシステム全体の構成例を説明する。
システム全体は、クライアント２２０、文書処理サーバー２３０から構成されている。なお、それぞれの構成は複数であってもよい。クライアント２２０と文書処理サーバー２３０の間は、通信回線２５０を介して接続されている。そして、クライアント２２０と文書処理サーバー２３０との間は、ＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）等を用いてデータを記述し、ＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等の通信プロトコルを用いて接続されている。
クライアント２２０は、操作者が、メイン画面２２１、編集画面２２２、編集画面２２３を用いるためのユーザインタフェースの機能を有している。例えば、親会社Ａとその子会社Ｂとでそれぞれの操作者がそれぞれのクライアント２２０を操作する。
財務内部統制のための文書を作成するために、クライアント２２０ではメイン画面２２１を表示し、文書を作成するための編集画面２２２等を表示する。編集画面２２２等においては、４種類の統制文書（業務プロセスに関するフローチャート、説明文、リスク・コントロール・マトリクス、職務分離表）を作成したり、その文書等を参照したりするためのものである。
財務内部統制のための文書を作成するために、クライアント２２０ではメイン画面２２１を表示し、文書を作成するための編集画面２２２等を表示する。編集画面２２２等においては、４種類の統制文書（業務プロセスに関するフローチャート、説明文、リスク・コントロール・マトリクス、職務分離表）を作成したり、その文書等を参照したりするためのものである。
文書処理サーバー２３０には役割判断モジュール２３１があり、その役割判断モジュール２３１は、クライアント２２０からのアクセスに対して、その操作者が正当な役割（権限）を有する者であるか否かを、ユーザ情報２３２を用いて判断する。
正当な役割を有する者であるならば、統制文書２３３等に対するアクセスをクライアント２２０に対して許可する。編集画面２２３に表示される統制文書２３３の構造は、木構造となっている。つまり、業務は、複数の業務からなり、それは層構造をなしている。統制文書２３３は、この業務に対応して作成するので、統制文書２３３の構造も木構造となる。なお、１つの業務には４種類の統制文書２３３を対応付けている。そして、この複数の統制文書２３３を、プロジェクト情報２３４に格納している。
正当な役割を有する者であるならば、統制文書２３３等に対するアクセスをクライアント２２０に対して許可する。編集画面２２３に表示される統制文書２３３の構造は、木構造となっている。つまり、業務は、複数の業務からなり、それは層構造をなしている。統制文書２３３は、この業務に対応して作成するので、統制文書２３３の構造も木構造となる。なお、１つの業務には４種類の統制文書２３３を対応付けている。そして、この複数の統制文書２３３を、プロジェクト情報２３４に格納している。
また、統制文書２３３は、共通部品を用いて作成されている。ここで、共通部品には、活動、資源、知識・情報等があり、これらは公開されており、文書を作成する担当者が利用できるようになっている。それぞれ、共通部品である組織は組織ＤＢ２３５、共通部品である資源は資源ＤＢ２３６、共通部品である知識・情報は知識・情報ＤＢ２３７、共通部品である活動は活動ＤＢ２３８、共通部品であるリスクはリスクＤＢ２３９、共通部品であるコントロールはコントロールＤＢ２４０、共通部品であるプロセスはプロセスＤＢ２４１によって格納されている。なお、活動とは、プロセス上で人間により実施される業務行為に関するものをいい、資源とは、システム処理、システムデータ、ＩＴ関連リソースをいい、知識・情報とは、プロセスに関連する文書群であり、例えば、規定集、マニュアルなどがある。
組織ＤＢ２３５には、統制文書を作成している会社の情報（会社名、住所等）、組織情報、ユーザ情報、勘定科目等が格納されている。
また、組織ＤＢ２３５等は、リポジトリ２４２内の関連文書、完成文書を参照する。逆に、組織ＤＢ２３５等内の公開すべき文書を、リポジトリ２４２に格納する。また、リポジトリ２４２内に格納されている文書のうち、監査証跡（帳票等）として用いられるものがある。この監査証跡は、監査人（内部監査人又は外部監査人）が監査方針にしたがって、任意の案件の追跡調査等を行うためのものである。
なお、文書処理サーバー２３０は、１つのサーバーで実現されてもよいが、複数のサーバーによって実現されてもよい。例えば、ユーザ情報２３２、リポジトリ２４２を他の文書データベースのサーバーとして実現してもよい。
組織ＤＢ２３５には、統制文書を作成している会社の情報（会社名、住所等）、組織情報、ユーザ情報、勘定科目等が格納されている。
また、組織ＤＢ２３５等は、リポジトリ２４２内の関連文書、完成文書を参照する。逆に、組織ＤＢ２３５等内の公開すべき文書を、リポジトリ２４２に格納する。また、リポジトリ２４２内に格納されている文書のうち、監査証跡（帳票等）として用いられるものがある。この監査証跡は、監査人（内部監査人又は外部監査人）が監査方針にしたがって、任意の案件の追跡調査等を行うためのものである。
なお、文書処理サーバー２３０は、１つのサーバーで実現されてもよいが、複数のサーバーによって実現されてもよい。例えば、ユーザ情報２３２、リポジトリ２４２を他の文書データベースのサーバーとして実現してもよい。
図１を用いて、本実施の形態の概念的なモジュール構成例を説明する。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはプログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、プログラム、装置、システム及び方法の説明をも兼ねている。また、モジュールは機能にほぼ一対一に対応しているが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続を含む。例えば、データとデータが接続されているとは、データの一部が同一のデータであること、ポインタ又はリンク等で一方が他方を指していること等を表す。
また、システムとは、複数のコンピュータ、ハードウェア、装置等がネットワーク等で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはプログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、プログラム、装置、システム及び方法の説明をも兼ねている。また、モジュールは機能にほぼ一対一に対応しているが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続を含む。例えば、データとデータが接続されているとは、データの一部が同一のデータであること、ポインタ又はリンク等で一方が他方を指していること等を表す。
また、システムとは、複数のコンピュータ、ハードウェア、装置等がネットワーク等で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。
業務プロセス構成要素ＤＢ１０内には、図１に示すように、活動データ１１、共有活動データ１３、資源データ１４、共有資源データ１６、知識・情報データ１７、共有知識・情報データ１９、業務記述書データ３１、フロー図データ４１、ＲＣＭデータ５１、職務分離表データ６１が記憶されており、それぞれ別々のデータベースによって管理されていてもよいし、１つのデータベースによって管理されていてもよい。
活動データ１１は、業務記述書データ３１、フロー図データ４１、ＲＣＭデータ５１、職務分離表データ６１、資源データ１４、知識・情報データ１７、共有活動データ１３、活動入力モジュール１２と接続されている。活動入力モジュール１２は活動データ１１と接続されている。共有活動データ１３は活動データ１１と接続されている。資源データ１４は、共有資源データ１６、活動データ１１、資源入力モジュール１５と接続されている。資源入力モジュール１５は資源データ１４と接続されている。共有資源データ１６は資源データ１４と接続されている。知識・情報データ１７は、共有知識・情報データ１９、活動データ１１、知識・情報入力モジュール１８と接続されている。共有知識・情報データ１９は知識・情報データ１７と接続されている。知識・情報入力モジュール１８は知識・情報データ１７と接続されている。業務記述書データ３１は、活動データ１１、業務記述書入力モジュール３２、業務記述書出力モジュール３４、統合文書出力モジュール７４と接続されている。フロー図データ４１は、活動データ１１、フロー図入力モジュール４２、フロー図出力モジュール４４と接続されている。ＲＣＭデータ５１は、活動データ１１、ＲＣＭ入力モジュール５２、ＲＣＭ出力モジュール５４、統合文書出力モジュール７４と接続されている。職務分離表データ６１は、活動データ１１、職務分離表入力モジュール６２、職務分離表出力モジュール６４と接続されている。
また、共有化モジュール２１は、活動データ１１と共有活動データ１３とを接続しており、活動データ１１内のデータを他の担当者にも使えるように共有化する。共有化によって、共有活動データ１３のデータは他の操作者（担当者）にも公開される。同様に、共有化モジュール２１は、資源データ１４と共有資源データ１６とを接続し、知識・情報データ１７と共有知識・情報データ１９とを接続している。資源データ１４、知識・情報データ１７内のデータを他の担当者にも使えるように共有化する。共有化によって、共有資源データ１６、共有知識・情報データ１９のデータは他の操作者（担当者）にも公開される。つまり、共有活動データ１３、共有資源データ１６、共有知識・情報データ１９内のデータのアクセス権は、他の操作者からも閲覧可能、コピー可能とする。ただし、共有活動データ１３、共有資源データ１６、共有知識・情報データ１９への書き込みは、共有化モジュール２１の操作者のみができるようになっている。
業務プロセス構成要素ＤＢ１０へデータを入力するモジュールとして、業務記述書入力モジュール３２、フロー図入力モジュール４２、ＲＣＭ入力モジュール５２、職務分離表入力モジュール６２がある。業務記述書入力モジュール３２は、業務記述書データ３１、章立て・活動関連付けモジュール３３と接続されている。フロー図入力モジュール４２は、フロー図データ４１と接続されている。ＲＣＭ入力モジュール５２は、ＲＣＭデータ５１、リスク・コントロール・活動関連付けモジュール５３と接続されている。職務分離表入力モジュール６２は、職務分離表データ６１と接続されている。章立て・活動関連付けモジュール３３は、業務記述書入力モジュール３２と接続されている。リスク・コントロール・活動関連付けモジュール５３はＲＣＭ入力モジュール５２と接続されている。
業務プロセス構成要素ＤＢ１０からデータを出力するモジュールとして、業務記述書出力モジュール３４、フロー図出力モジュール４４、ＲＣＭ出力モジュール５４、職務分離表出力モジュール６４、統合文書出力モジュール７４がある。業務記述書出力モジュール３４は、業務記述書データ３１と接続されており、業務記述書３０を出力する。フロー図出力モジュール４４は、フロー図データ４１と接続されており、フロー図４０を出力する。ＲＣＭ出力モジュール５４は、ＲＣＭデータ５１と接続されており、ＲＣＭ５０を出力する。職務分離表出力モジュール６４は、職務分離表データ６１と接続されており、職務分離表６０を出力する。統合文書出力モジュール７４は、業務記述書データ３１、ＲＣＭデータ５１と接続されており、統合文書７０を出力する。
活動データ１１は、内部統制の基本４文書（業務記述書３０、フロー図４０、ＲＣＭ５０、職務分離表６０）を作成するにあたって、基のデータになっている。つまり、活動入力モジュール１２は、操作者（文書の作成者等）からの入力操作によって、活動の名称と実施内容等を含む活動に関する情報を受け付け、活動データ１１に記憶させる。
図３を用いて、業務プロセス構成要素ＤＢ１０内のデータ間の関係例について詳細に説明する。
図３は、活動表１１０、ＩＴ資源表１４０、知識情報表１７０、業務記述書表３１０、職務分離表６１０、フロー表４１０、ＲＣＭ５１０、リスク表５２０、コントロール表５３０の関係を示している。なお、各表の欄は一例を表すものであり、さらに、他の情報を格納できるように欄を付加させてもよい。
図３は、活動表１１０、ＩＴ資源表１４０、知識情報表１７０、業務記述書表３１０、職務分離表６１０、フロー表４１０、ＲＣＭ５１０、リスク表５２０、コントロール表５３０の関係を示している。なお、各表の欄は一例を表すものであり、さらに、他の情報を格納できるように欄を付加させてもよい。
活動表１１０は、図１の活動データ１１に該当する。活動表１１０は、活動ＩＤ欄１１１、活動名欄１１２、活動タイプ欄１１３、システム名欄１１４、業務区分欄１１５、活動区分欄１１６、担当組織欄１１７、実施主体欄１１８、実施時期欄１１９、実施内容欄１２０、判断基準又は条件欄１２１を有している。活動ＩＤ欄１１１が格納する活動ＩＤは、操作者によって入力される活動を一意に識別できる識別子である。また、この活動ＩＤは、業務記述書表３１０の活動ＩＤ欄３１６、ＩＴ資源表１４０の活動ＩＤ欄１４４、知識情報表１７０の活動ＩＤ欄１７４、フロー表４１０の活動ＩＤ欄４１５、リスク表５２０の活動ＩＤ欄５２４、コントロール表５３０の活動ＩＤ欄５３４でも用いられ、それぞれの表が活動表１１０と関係付けられる。つまり、業務プロセスの基本構成単位は活動であるので、このような表間の関係を有する構成にしている。
したがって、それぞれの表から、該当する活動を探索することが可能となる。例えば、業務記述書表３１０内のあるサブプロセスに含まれる活動を探索するには、そのサブプロセスに対応する活動ＩＤ欄３１６に格納されている活動ＩＤに基づいて、活動表１１０の活動ＩＤ欄１１１を検索し、該当する活動ＩＤに対応する活動名、実施内容等を探索することが可能となる。また、逆に、活動ＩＤからそれぞれの表の項目を探索することも可能である。例えば、ある活動ＩＤに対応するリスクを探索する場合、その活動ＩＤをリスク表５２０の活動ＩＤ欄５２４から検索し、該当する活動ＩＤからリスク名、リスク内容等を探索することが可能である。活動名欄１１２から判断基準又は条件欄１２１に格納される情報については、図５を用いて説明する。
ＩＴ資源表１４０は、図１の資源データ１４に該当する。ＩＴ資源表１４０は、ＩＴ資源ＩＤ欄１４１、資源名欄１４２、資源タイプ欄１４３、活動ＩＤ欄１４４を有している。活動ＩＤ欄１４４に格納される活動ＩＤは、活動表１１０の活動ＩＤ欄１１１に格納される活動ＩＤと同様のものであり、ＩＴ資源表１４０を活動表１１０と関連付けるものである。
知識情報表１７０は、図１の知識・情報データ１７に該当する。知識情報表１７０は、知識ＩＤ欄１７１、知識名欄１７２、知識タイプ欄１７３、活動ＩＤ欄１７４を有している。活動ＩＤ欄１７４に格納される活動ＩＤは、活動表１１０の活動ＩＤ欄１１１に格納される活動ＩＤと同様のものであり、知識情報表１７０を活動表１１０と関連付けるものである。
業務記述書表３１０は、図１の業務記述書データ３１に該当する。業務記述書表３１０に基づいて、業務記述書が作成される。業務記述書表３１０は、サブプロセス欄３１１、サブステップ欄３１２、業務ケース１欄３１３、業務ケース２欄３１４、業務ステップ欄３１５、活動ＩＤ欄３１６を有している。活動ＩＤ欄３１６に格納される活動ＩＤは、活動表１１０の活動ＩＤ欄１１１に格納される活動ＩＤと同様のものであり、業務記述書表３１０を活動表１１０と関連付けるものである。
業務記述書の業務プロセスを表す階層を５階層レベルまで詳細化させている。つまり、詳細化するレベルを５階層に標準化（固定化）することでレベル合わせを行っている。サブプロセス、サブステップ、業務ケース１、業務ケース２、業務ステップのように５階層と決定することによって、作成者が複数人であったとしても、その粒度（１つのサブプロセス等にまとめる際のその大きさ）が一定となる。
サブプロセス欄３１１に格納されるサブプロセスは、その５階層のうちの最上層であり、業務の担当が、同じ担当部門や担当会社である場合の業務範囲である。
サブステップ欄３１２に格納されるサブステップは、第２層であり、主たる担当者が同じ担当である場合の業務範囲である。
業務ケース１欄３１３に格納される業務ケース１、業務ケース２欄３１４に格納される業務ケース２は、それぞれ第３層、第４層であり、同一サブステップ内で複数の業務パターンが存在する場合、条件で分岐させて記述されるものである。条件は「業務ケース１」「業務ケース２」と２階層まで記載できる。
業務ステップ欄３１５に格納される業務ステップは、第５層であり、５階層のうち最下層であり、ひとつの活動に対応する業務の単位（活動に関連付けられる階層）である。この業務ステップには１つの活動が関連付けられる。ただし、複数の業務ステップが１つの活動に関連付けられる場合もある。また、活動との関連性においては、活動は最下層の「業務ステップ」にのみ関係付けするようにし、他の階層（サブプロセス、サブステップ、業務ケース１、業務ケース２）と関係付けることはできないように構成している。
サブステップ欄３１２に格納されるサブステップは、第２層であり、主たる担当者が同じ担当である場合の業務範囲である。
業務ケース１欄３１３に格納される業務ケース１、業務ケース２欄３１４に格納される業務ケース２は、それぞれ第３層、第４層であり、同一サブステップ内で複数の業務パターンが存在する場合、条件で分岐させて記述されるものである。条件は「業務ケース１」「業務ケース２」と２階層まで記載できる。
業務ステップ欄３１５に格納される業務ステップは、第５層であり、５階層のうち最下層であり、ひとつの活動に対応する業務の単位（活動に関連付けられる階層）である。この業務ステップには１つの活動が関連付けられる。ただし、複数の業務ステップが１つの活動に関連付けられる場合もある。また、活動との関連性においては、活動は最下層の「業務ステップ」にのみ関係付けするようにし、他の階層（サブプロセス、サブステップ、業務ケース１、業務ケース２）と関係付けることはできないように構成している。
職務分離表６１０は、図１の職務分離表データ６１に該当する。職務分離表６１０に基づいて、職務分離表が作成される。職務分離表６１０は、サブプロセス欄６１１、業務ステップ欄６１２、承認者欄６１３、資産保全者欄６１４、記録者欄６１５、コントロール者欄６１６を有している。サブプロセス欄６１１に格納されるサブプロセスは、業務記述書表３１０のサブプロセス欄３１１に格納されるサブプロセスと同様のものであり、職務分離表６１０を業務記述書表３１０と関連付けるものである。同様に、業務ステップ欄６１２に格納される業務ステップは、業務記述書表３１０の業務ステップ欄３１５に格納される業務ステップと同様のものであり、職務分離表６１０を業務記述書表３１０と関連付けるものである。つまり、職務分離表におけるサブプロセス、業務ステップは、業務記述書におけるサブプロセス、業務ステップを展開したものであり、両者間に齟齬は生じなくなる。
また、承認者欄６１３からコントロール者欄６１６には、それぞれ承認、資産保全、記録、コントロールの各担当者の名前又は識別子等が格納される。
また、承認者欄６１３からコントロール者欄６１６には、それぞれ承認、資産保全、記録、コントロールの各担当者の名前又は識別子等が格納される。
フロー表４１０は、図１のフロー図データ４１に該当する。フロー表４１０に基づいて、フロー図が作成される。フロー表４１０は、シンボル名欄４１１、シンボルタイプ欄４１２、位置縦欄４１３、位置横欄４１４、活動ＩＤ欄４１５を有している。活動ＩＤ欄４１５に格納される活動ＩＤは、活動表１１０の活動ＩＤ欄１１１に格納される活動ＩＤと同様のものであり、フロー表４１０を活動表１１０と関連付けるものである。
シンボル名欄４１１に格納されるシンボル名は、フロー図に用いられているシンボルの名称である。
シンボルタイプ欄４１２に格納されるシンボルタイプは、シンボルによって表される種別（例えば、判断、処理、入力、出力等）である。
位置縦欄４１３、位置横欄４１４に格納される位置縦、位置横は、フロー図内における位置を特定するものである。
シンボル名欄４１１に格納されるシンボル名は、フロー図に用いられているシンボルの名称である。
シンボルタイプ欄４１２に格納されるシンボルタイプは、シンボルによって表される種別（例えば、判断、処理、入力、出力等）である。
位置縦欄４１３、位置横欄４１４に格納される位置縦、位置横は、フロー図内における位置を特定するものである。
ＲＣＭ５１０、リスク表５２０、コントロール表５３０は、図１のＲＣＭデータ５１に該当する。ＲＣＭ５１０、リスク表５２０、コントロール表５３０に基づいて、ＲＣＭが作成される。ＲＣＭ５１０は、リスクＩＤ欄５１１、コントロールＩＤ欄５１２を有している。リスク表５２０は、リスクＩＤ欄５２１、リスク名欄５２２、リスク内容欄５２３、活動ＩＤ欄５２４を有している。コントロール表５３０は、コントロールＩＤ欄５３１、コントロール名欄５３２、コントロール内容欄５３３、活動ＩＤ欄５３４を有している。
リスク表５２０の活動ＩＤ欄５２４に格納される活動ＩＤは、活動表１１０の活動ＩＤ欄１１１に格納される活動ＩＤと同様のものであり、リスク表５２０を活動表１１０と関連付けるものである。コントロール表５３０の活動ＩＤ欄５３４に格納される活動ＩＤは、活動表１１０の活動ＩＤ欄１１１に格納される活動ＩＤと同様のものであり、コントロール表５３０を活動表１１０と関連付けるものである。
ＲＣＭ５１０のリスクＩＤ欄５１１に格納されるリスクＩＤは、リスクを一意に識別するための識別子である。ＲＣＭ５１０のコントロールＩＤ欄５１２に格納されるコントロールＩＤは、コントロールを一意に識別するための識別子である。
ＲＣＭ５１０のリスクＩＤ欄５１１に格納されるリスクＩＤは、リスクを一意に識別するための識別子である。ＲＣＭ５１０のコントロールＩＤ欄５１２に格納されるコントロールＩＤは、コントロールを一意に識別するための識別子である。
そして、リスク表５２０のリスクＩＤ欄５２１に格納されるリスクＩＤは、ＲＣＭ５１０のリスクＩＤ欄５１１に格納されるリスクＩＤと同様のものであり、リスク表５２０をＲＣＭ５１０と関連付けるものである。同様に、コントロール表５３０のコントロールＩＤ欄５３１に格納されるコントロールＩＤは、ＲＣＭ５１０のコントロールＩＤ欄５１２に格納されるコントロールＩＤと同様のものであり、コントロール表５３０をＲＣＭ５１０と関連付けるものである。
リスク名欄５２２に格納されるリスク名は、リスクに対して付けられた名称である。
リスク内容欄５２３に格納されるリスク内容は、そのリスクについての内容を説明したものである。
コントロール名欄５３２に格納されるコントロール名は、コントロールに対して付けられた名称である。
コントロール内容欄５３３に格納されるコントロール内容は、そのコントロールについての内容を説明したものである。
リスク名欄５２２に格納されるリスク名は、リスクに対して付けられた名称である。
リスク内容欄５２３に格納されるリスク内容は、そのリスクについての内容を説明したものである。
コントロール名欄５３２に格納されるコントロール名は、コントロールに対して付けられた名称である。
コントロール内容欄５３３に格納されるコントロール内容は、そのコントロールについての内容を説明したものである。
ここで、図３に示した各表を用いて、統合文書出力モジュール７４による処理を説明する。
統合文書出力モジュール７４は、活動ＩＤに基づいて、活動表１１０に記憶されているその活動ＩＤに対応する、活動名欄１１２内の活動名称、実施主体欄１１８内の実施主体及び実施内容欄１２０内の実施内容を抽出する。そして、その活動ＩＤに基づいて、業務記述書表３１０に記憶されているその活動ＩＤに対応するサブプロセス欄３１１内のサブプロセス、サブステップ欄３１２内のサブステップ、業務ケース１欄３１３内の業務ケース１、業務ケース２欄３１４内の業務ケース２、業務ステップ欄３１５内の業務ステップを抽出する。その活動ＩＤに基づいて、リスク表５２０に記憶されているその活動ＩＤに対応するリスク名欄５２２内のリスク名を抽出する。その活動ＩＤに基づいて、コントロール表５３０に記憶されているその活動ＩＤに対応するコントロール名欄５３２内のコントロール名を抽出する。そして最後に、抽出された活動名、実施主体、実施内容、業務プロセスを表す複数の階層のレベルであるサブプロセス等、リスク名及びコントロール名を一覧可能に表示する内部統制用の文書である統合文書７０を作成する。
統合文書出力モジュール７４は、活動ＩＤに基づいて、活動表１１０に記憶されているその活動ＩＤに対応する、活動名欄１１２内の活動名称、実施主体欄１１８内の実施主体及び実施内容欄１２０内の実施内容を抽出する。そして、その活動ＩＤに基づいて、業務記述書表３１０に記憶されているその活動ＩＤに対応するサブプロセス欄３１１内のサブプロセス、サブステップ欄３１２内のサブステップ、業務ケース１欄３１３内の業務ケース１、業務ケース２欄３１４内の業務ケース２、業務ステップ欄３１５内の業務ステップを抽出する。その活動ＩＤに基づいて、リスク表５２０に記憶されているその活動ＩＤに対応するリスク名欄５２２内のリスク名を抽出する。その活動ＩＤに基づいて、コントロール表５３０に記憶されているその活動ＩＤに対応するコントロール名欄５３２内のコントロール名を抽出する。そして最後に、抽出された活動名、実施主体、実施内容、業務プロセスを表す複数の階層のレベルであるサブプロセス等、リスク名及びコントロール名を一覧可能に表示する内部統制用の文書である統合文書７０を作成する。
また、統合文書出力モジュール７４は、活動ＩＤに基づいて、活動表１１０に記憶されているその活動ＩＤに対応する、活動名欄１１２内の活動名称、実施主体欄１１８内の実施主体及び実施内容欄１２０内の実施内容を抽出する。そして、その活動ＩＤに基づいて、業務記述書表３１０に記憶されているその活動ＩＤに対応するサブプロセス欄３１１内のサブプロセス、サブステップ欄３１２内のサブステップ、業務ケース１欄３１３内の業務ケース１、業務ケース２欄３１４内の業務ケース２、業務ステップ欄３１５内の業務ステップを抽出する。その活動ＩＤに基づいて、リスク表５２０に記憶されているその活動ＩＤに対応するリスク名欄５２２内のリスク名を抽出する。その活動ＩＤに基づいて、リスク表５２０に記憶されているその活動ＩＤに対応するリスクＩＤ欄５２１内のリスクＩＤを抽出し、そのリスクＩＤに基づいて、ＲＣＭ５１０に記憶されているコントロールＩＤ欄５１２内のコントロールＩＤを抽出し、そのコントロールＩＤに基づいて、コントロール表５３０に記憶されているコントロール名欄５３２内のコントロール名を抽出する。そして最後に、抽出された活動名、実施主体、実施内容、業務プロセスを表す複数の階層のレベルであるサブプロセス等、リスク名及びそのリスクに対応するコントロール名を一覧可能に表示する内部統制用の文書である統合文書７０を作成する。
図４を用いて、表示する入力画面間の関連例を説明する。
活動属性入力画面４０００から、ＩＴ資源情報入力画面４０２１、知識・情報入力画面４０３１、リスク入力画面４０４１、コントロール入力画面４０５１を表示させることができる。そして、活動属性入力画面４０００内のシステム管理表示領域４０１０では、システム管理画面４０１１を用いて入力された情報を表示する。
活動属性入力画面４０００については、図５を用いて説明する。
活動属性入力画面４０００の下部に、ＩＴ資源タブ４０２０、知識・情報タブ４０３０、リスクタブ４０４０、コントロールタブ４０５０を有している表示領域がある。ＩＴ資源タブ４０２０、知識・情報タブ４０３０、リスクタブ４０４０、コントロールタブ４０５０が操作者の操作によって選択されるとそれぞれＩＴ資源情報入力画面４０２１、知識・情報入力画面４０３１、リスク入力画面４０４１、コントロール入力画面４０５１を表示する。
活動属性入力画面４０００から、ＩＴ資源情報入力画面４０２１、知識・情報入力画面４０３１、リスク入力画面４０４１、コントロール入力画面４０５１を表示させることができる。そして、活動属性入力画面４０００内のシステム管理表示領域４０１０では、システム管理画面４０１１を用いて入力された情報を表示する。
活動属性入力画面４０００については、図５を用いて説明する。
活動属性入力画面４０００の下部に、ＩＴ資源タブ４０２０、知識・情報タブ４０３０、リスクタブ４０４０、コントロールタブ４０５０を有している表示領域がある。ＩＴ資源タブ４０２０、知識・情報タブ４０３０、リスクタブ４０４０、コントロールタブ４０５０が操作者の操作によって選択されるとそれぞれＩＴ資源情報入力画面４０２１、知識・情報入力画面４０３１、リスク入力画面４０４１、コントロール入力画面４０５１を表示する。
ＩＴ資源情報入力画面４０２１は、ＩＴ資源に関する情報を入力するための画面であり、そのＩＴ資源の名称、略称、管理部門、ＩＴ資源のタイプ、システム名称、ＩＴ資源の分類、内容等を入力可能な画面である。
知識・情報入力画面４０３１は、業務に関する知識、情報を入力するための画面であり、その知識、情報の名称、その知識、情報が記載された文書、文書名、その文書のデータタイプ、知識、情報の分類、内容等を入力可能な画面である。
リスク入力画面４０４１は、リスクに関する情報を入力するための画面であり、リスクＮｏ．、アサーション、リスク内容、リスク評価、リスク分類等を入力可能な画面である。
コントロール入力画面４０５１は、コントロールに関する情報を入力するための画面であり、コントロールＮｏ．、統制内容、統制の種類、統制の頻度、統制実施の証跡、統制実施責任者、依存するシステム／データベース、情報処理統制目的等を入力可能な画面である。
知識・情報入力画面４０３１は、業務に関する知識、情報を入力するための画面であり、その知識、情報の名称、その知識、情報が記載された文書、文書名、その文書のデータタイプ、知識、情報の分類、内容等を入力可能な画面である。
リスク入力画面４０４１は、リスクに関する情報を入力するための画面であり、リスクＮｏ．、アサーション、リスク内容、リスク評価、リスク分類等を入力可能な画面である。
コントロール入力画面４０５１は、コントロールに関する情報を入力するための画面であり、コントロールＮｏ．、統制内容、統制の種類、統制の頻度、統制実施の証跡、統制実施責任者、依存するシステム／データベース、情報処理統制目的等を入力可能な画面である。
図５を用いて、活動属性入力用の画面例を説明する。
活動属性入力画面４０００は、左上に位置する名称欄４００１、Ａｃｔｉｖｉｔｙ Ｎｏ欄４００２、活動タイプ欄４００３、サブプロセス欄４００４、システム名称欄４００５、業務区分欄４００６、実施主体組織欄４００７、実施主体欄４００８、実施内容欄４００９の情報入力領域、右上にあるシステム管理表示領域４０１０と下部にあるＩＴ資源タブ４０２０からコントロールタブ４０５０の情報表示領域を有している。
活動属性入力画面４０００は、左上に位置する名称欄４００１、Ａｃｔｉｖｉｔｙ Ｎｏ欄４００２、活動タイプ欄４００３、サブプロセス欄４００４、システム名称欄４００５、業務区分欄４００６、実施主体組織欄４００７、実施主体欄４００８、実施内容欄４００９の情報入力領域、右上にあるシステム管理表示領域４０１０と下部にあるＩＴ資源タブ４０２０からコントロールタブ４０５０の情報表示領域を有している。
名称欄４００１は活動の名称（例えば、「商談契約システムへの入力」等である）を入力できる項目であり、入力された内容は活動表１１０の活動名欄１１２に記憶する。
活動タイプ欄４００３は活動のタイプ（例えば、「人的作業」等である）を入力できる項目であり、入力された内容は活動表１１０の活動タイプ欄１１３に記憶する。
サブプロセス欄４００４はサブプロセス（例えば、「商談開始」等である）を入力できる項目であり、入力された内容は対応する業務記述書表３１０のサブプロセス欄３１１に記憶する。ただし、ここで、サブプロセスが入力された場合は、システム名称欄４００５、業務区分欄４００６、実施主体組織欄４００７、実施主体欄４００８は入力禁止となるように制御する。
システム名称欄４００５はシステム名称を入力できる項目であり、入力された内容は活動表１１０のシステム名欄１１４に記憶する。
業務区分欄４００６は業務区分（例えば、「販売サイクル」等である）を入力できる項目であり、入力された内容は活動表１１０の業務区分欄１１５に記憶する。
実施主体組織欄４００７は実施主体組織を入力できる項目であり、入力された内容は活動表１１０の担当組織欄１１７に記憶する。
実施主体欄４００８は実施主体を入力できる項目であり、入力された内容は活動表１１０の実施主体欄１１８に記憶する。
実施内容欄４００９は実施内容を入力できる項目であり、入力された内容は活動表１１０の実施内容欄１２０に記憶する。
つまり、活動の入力内容として、業務の内容だけでなく、「実施主体者」「実施時期」「実施内容」「判断基準又は条件」（活動を実施する際の条件など）を記載する項目があり、これによって活動の項目に対して５Ｗ１Ｈの形式化を行っている。
活動タイプ欄４００３は活動のタイプ（例えば、「人的作業」等である）を入力できる項目であり、入力された内容は活動表１１０の活動タイプ欄１１３に記憶する。
サブプロセス欄４００４はサブプロセス（例えば、「商談開始」等である）を入力できる項目であり、入力された内容は対応する業務記述書表３１０のサブプロセス欄３１１に記憶する。ただし、ここで、サブプロセスが入力された場合は、システム名称欄４００５、業務区分欄４００６、実施主体組織欄４００７、実施主体欄４００８は入力禁止となるように制御する。
システム名称欄４００５はシステム名称を入力できる項目であり、入力された内容は活動表１１０のシステム名欄１１４に記憶する。
業務区分欄４００６は業務区分（例えば、「販売サイクル」等である）を入力できる項目であり、入力された内容は活動表１１０の業務区分欄１１５に記憶する。
実施主体組織欄４００７は実施主体組織を入力できる項目であり、入力された内容は活動表１１０の担当組織欄１１７に記憶する。
実施主体欄４００８は実施主体を入力できる項目であり、入力された内容は活動表１１０の実施主体欄１１８に記憶する。
実施内容欄４００９は実施内容を入力できる項目であり、入力された内容は活動表１１０の実施内容欄１２０に記憶する。
つまり、活動の入力内容として、業務の内容だけでなく、「実施主体者」「実施時期」「実施内容」「判断基準又は条件」（活動を実施する際の条件など）を記載する項目があり、これによって活動の項目に対して５Ｗ１Ｈの形式化を行っている。
図６を用いて、統合文書表示用の画面間の関連例を説明する。統合文書とは、少なくとも活動名、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスク名及びコントロール名を一覧可能に表示する内部統制用の文書であり、いわば基本４文書のうち、業務記述書、ＲＣＭ、職務分離表の３つの文書を統合させたものである。
統合文書メニュー画面６０００は、統合文書を編集、表示するための画面であり、上部に位置する項目欄６００１と下部に位置する統合文書の１章から４章を編集、表示するための項目を有している。
統合文書メニュー画面６０００は、統合文書を編集、表示するための画面であり、上部に位置する項目欄６００１と下部に位置する統合文書の１章から４章を編集、表示するための項目を有している。
統合文書メニュー画面６０００の項目欄６００１には、その統合文書の書誌的事項である会社名、プロセス名、取引の種類、対象事業・事業分野、プロセス・オーナー、作成日時、更新日時、作成者等を表示する。
第１章編集欄６０１０が操作者の操作によって選択されると、第１章入力画面６０１１を表示する。同様に、第２章編集欄６０２０、第３章編集欄６０３０、第４章編集欄６０４０が操作者の操作によって選択されると、それぞれ第２章入力画面６０２１、第３章入力画面６０３１、第４章入力画面６０４１を表示する。第４章入力画面６０４１については、図７を用いて説明する。
第１章編集欄６０１０が操作者の操作によって選択されると、第１章入力画面６０１１を表示する。同様に、第２章編集欄６０２０、第３章編集欄６０３０、第４章編集欄６０４０が操作者の操作によって選択されると、それぞれ第２章入力画面６０２１、第３章入力画面６０３１、第４章入力画面６０４１を表示する。第４章入力画面６０４１については、図７を用いて説明する。
図７を用いて、統合文書表示用の画面例を説明する。
第４章入力画面６０４１は、左側に位置する章立て表示領域６０４２と右側に位置する項目入力領域６０４３を有している。
章立て表示領域６０４２は、階層的に構成されている統合文書の第４章の構成（タイトル及び章、節等の関係）を表示する。
項目入力領域６０４３は、章立て表示領域６０４２に表示されているタイトルが操作者の操作によって選択された場合、そのタイトルの内容を表示する。例えば、段落番号、段落名、活動名称、活動内容等を表示する。
第４章入力画面６０４１は、左側に位置する章立て表示領域６０４２と右側に位置する項目入力領域６０４３を有している。
章立て表示領域６０４２は、階層的に構成されている統合文書の第４章の構成（タイトル及び章、節等の関係）を表示する。
項目入力領域６０４３は、章立て表示領域６０４２に表示されているタイトルが操作者の操作によって選択された場合、そのタイトルの内容を表示する。例えば、段落番号、段落名、活動名称、活動内容等を表示する。
図８を用いて、統合文書の出力例を説明する。
図８に示した例は、業務記述書形式で統合文書を表示した例である。図８（Ａ）、図８（Ｂ）、図８（Ｃ）、図８（Ｄ）は１つの統合文書を分割して示したものである。図８（Ａ）は統合文書の書式的事項及び第１章の対象範囲とサブプロセスの担当者の表示例であり、図８（Ｂ）は第２章のプロセスの目的・特徴の表示例であり、図８（Ｃ）は第３章の関連する重要勘定科目及びアサーションの表示例であり、図８（Ｄ）はサブプロセスについての表示例である。
図８に示した例は、業務記述書形式で統合文書を表示した例である。図８（Ａ）、図８（Ｂ）、図８（Ｃ）、図８（Ｄ）は１つの統合文書を分割して示したものである。図８（Ａ）は統合文書の書式的事項及び第１章の対象範囲とサブプロセスの担当者の表示例であり、図８（Ｂ）は第２章のプロセスの目的・特徴の表示例であり、図８（Ｃ）は第３章の関連する重要勘定科目及びアサーションの表示例であり、図８（Ｄ）はサブプロセスについての表示例である。
図９を用いて、統合文書の出力例を説明する。
図９に示した例は、表形式で統合文書を表示した例である。図８に示したものと内容的には同じものを表形式として表示可能である。図９（Ａ）、図９（Ｂ）、図９（Ｃ）は１つの統合文書を分割して示したものである。図９（Ａ）は業務記述書の内容（サブプロセス、サブステップ、業務ケース１、業務ケース２、実施主体と関係者、実施内容等）を表示しており、図９（Ｂ）はＲＣＭの内容（アサーション、リスク・コントロールＮｏ．、認識されたリスク、認識されたコントロール等）を表示しており、図９（Ｃ）はウォークスルーの内容（証跡、手続き等）を表示している。
図９に示した例は、活動ごとに１行が形成されている。つまり、活動に対応してその活動名、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスク名及びコントロール名を一覧可能に表示している。
また、整備評価のためのウォークスルー帳票、運用評価のための評価帳票も、業務記述書、ＲＣＭ等と並べて表示することで、内部統制に関する情報をこの統合文書ひとつで表現可能である。
図９に示した例は、表形式で統合文書を表示した例である。図８に示したものと内容的には同じものを表形式として表示可能である。図９（Ａ）、図９（Ｂ）、図９（Ｃ）は１つの統合文書を分割して示したものである。図９（Ａ）は業務記述書の内容（サブプロセス、サブステップ、業務ケース１、業務ケース２、実施主体と関係者、実施内容等）を表示しており、図９（Ｂ）はＲＣＭの内容（アサーション、リスク・コントロールＮｏ．、認識されたリスク、認識されたコントロール等）を表示しており、図９（Ｃ）はウォークスルーの内容（証跡、手続き等）を表示している。
図９に示した例は、活動ごとに１行が形成されている。つまり、活動に対応してその活動名、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスク名及びコントロール名を一覧可能に表示している。
また、整備評価のためのウォークスルー帳票、運用評価のための評価帳票も、業務記述書、ＲＣＭ等と並べて表示することで、内部統制に関する情報をこの統合文書ひとつで表現可能である。
図１０を用いて、フロー図出力モジュール４４が生成する業務フロー図４０の表示画面例を説明する。
フロー図出力モジュール４４は、フロー図データ４１（図３のフロー表４１０）を用いて、フロー図４０を生成するが、図１０（Ｂ）に示すように、活動に対応させてシンボルを表示すると、非常に多くのシンボルが表示されてしまい、煩雑なフロー図４０になってしまうことがある。
しかし、前述したように、５階層に標準化した構造を有しているので、サブステップに対応したフロー図４０を生成することが可能であり、その表示例が図１０（Ａ）である。つまり、サブステップは複数の活動を含んだ業務範囲となるため、複数の活動をひとつのシンボルで代表させて表示することが可能となる。なお、図１０（Ａ）に示すように、サブステップのシンボルを一般の活動のシンボルとは異なるものにすることによって、サブステップのフロー図４０であるのか、活動のフロー図４０であるのかが判別できるようになっている。
フロー図出力モジュール４４は、フロー図データ４１（図３のフロー表４１０）を用いて、フロー図４０を生成するが、図１０（Ｂ）に示すように、活動に対応させてシンボルを表示すると、非常に多くのシンボルが表示されてしまい、煩雑なフロー図４０になってしまうことがある。
しかし、前述したように、５階層に標準化した構造を有しているので、サブステップに対応したフロー図４０を生成することが可能であり、その表示例が図１０（Ａ）である。つまり、サブステップは複数の活動を含んだ業務範囲となるため、複数の活動をひとつのシンボルで代表させて表示することが可能となる。なお、図１０（Ａ）に示すように、サブステップのシンボルを一般の活動のシンボルとは異なるものにすることによって、サブステップのフロー図４０であるのか、活動のフロー図４０であるのかが判別できるようになっている。
また、図１０（Ａ）内のサブステップ１のシンボルを操作者の操作によって選択した場合、そのシンボル内（サブステップ内）に含まれる活動のフロー図４０（図１０（Ｂ））を表示する。これは、フロー図出力モジュール４４が、選択されたサブステップに対応する活動を業務記述書データ３１（業務記述書表３１０）、活動データ１１（活動表１１０）を用いて抽出し、その抽出した活動に対応するフロー図データ４１内のデータを用いて表示するものである。
つまり、活動に対応して、シンボルの名称、そのシンボルの位置に関する情報を記憶する活動フロー表と、サブステップに対応して、シンボルの名称、そのシンボルの位置に関する情報を記憶するサブステップフロー表を有しており、フロー図出力モジュール４４は、サブステップフロー表を用いて、図１０（Ａ）に示すようなサブステップのフロー図４０を表示する。そして、サブステップのフロー図４０内のシンボルに対して操作者の操作による選択が行われると、そのシンボルに対応する活動フロー表によって記憶されているシンボルの名称、シンボルの位置に関する情報に基づいて、図１０（Ｂ）に示すような活動のフロー図４０を表示する。
つまり、活動に対応して、シンボルの名称、そのシンボルの位置に関する情報を記憶する活動フロー表と、サブステップに対応して、シンボルの名称、そのシンボルの位置に関する情報を記憶するサブステップフロー表を有しており、フロー図出力モジュール４４は、サブステップフロー表を用いて、図１０（Ａ）に示すようなサブステップのフロー図４０を表示する。そして、サブステップのフロー図４０内のシンボルに対して操作者の操作による選択が行われると、そのシンボルに対応する活動フロー表によって記憶されているシンボルの名称、シンボルの位置に関する情報に基づいて、図１０（Ｂ）に示すような活動のフロー図４０を表示する。
以下、図１１〜１９を用いて、前述の実施の形態に対して具体的なデータを適用した場合について説明する。
図１１を用いて、業務プロセス構成要素ＤＢ１０内のテーブル間の関連を示す具体例について説明する。本具体例は図３に対応する。なお、図１１内のデータは、購買プロセスに関する業務プロセスの例として取りあげたものである。
例えば、活動表１１０における１つの活動を、活動ＩＤ欄１１１に「テンプレート用１１０−１−１」、活動名欄１１２に「生産開始提案」、活動タイプ欄１１３に「人的作業」、システム名欄１１４に「Ｎｉｌ」、業務区分欄１１５に「購買サイクル」、活動区分欄１１６に「０４−購買」、担当組織欄１１７に「開発部門」、実施主体者欄１１８に「プログラム推進担当」、実施時期欄１１９に「Ｎｉｌ」、実施内容欄１２０に「商品コードとＢＯＭ等の情報を関連部門（量保証Ｇ・プロセス改革Ｇ・工場管理Ｇ）へ連絡する。」、判断基準または条件欄１２１に「Ｎｉｌ」として表現する。なお、「Ｎｉｌ」は空（対応するものがない、未定等）を表している。
図１１を用いて、業務プロセス構成要素ＤＢ１０内のテーブル間の関連を示す具体例について説明する。本具体例は図３に対応する。なお、図１１内のデータは、購買プロセスに関する業務プロセスの例として取りあげたものである。
例えば、活動表１１０における１つの活動を、活動ＩＤ欄１１１に「テンプレート用１１０−１−１」、活動名欄１１２に「生産開始提案」、活動タイプ欄１１３に「人的作業」、システム名欄１１４に「Ｎｉｌ」、業務区分欄１１５に「購買サイクル」、活動区分欄１１６に「０４−購買」、担当組織欄１１７に「開発部門」、実施主体者欄１１８に「プログラム推進担当」、実施時期欄１１９に「Ｎｉｌ」、実施内容欄１２０に「商品コードとＢＯＭ等の情報を関連部門（量保証Ｇ・プロセス改革Ｇ・工場管理Ｇ）へ連絡する。」、判断基準または条件欄１２１に「Ｎｉｌ」として表現する。なお、「Ｎｉｌ」は空（対応するものがない、未定等）を表している。
また、例えば、業務記述書表３１０における１つのサブステップを、サブプロセス欄３１１に「新規仕入先の選定と登録・更新」、サブステップ欄３１２に「生産開始提案」、業務ケース１欄３１３に「Ｎｉｌ」、業務ケース２欄３１４に「Ｎｉｌ」、業務ステップ欄３１５に「生産開始提案」、活動ＩＤ欄３１６に「テンプレート用１１０−１−１」として表現する。
また、例えば、職務分離表６１０における１つの業務ステップを、サブプロセス欄６１１に「新規仕入先の選定と登録・更新」、業務ステップ欄６１２に「生産開始提案」、記録者欄６１５に「プログラム推進担当者」として表現する。
また、例えば、職務分離表６１０における１つの業務ステップを、サブプロセス欄６１１に「新規仕入先の選定と登録・更新」、業務ステップ欄６１２に「生産開始提案」、記録者欄６１５に「プログラム推進担当者」として表現する。
また、例えば、ＩＴ資源表１４０における１つのＩＴ資源を、ＩＴ資源ＩＤ欄１４１に「ＩＴ−０００００１」、資源名欄１４２に「商品部番マスタの登録画面」、資源タイプ欄１４３に「画面」、活動ＩＤ欄１４４に「テンプレート用１１０−１−２」として表現する。
また、例えば、知識情報表１７０における１つの知識を、知識ＩＤ欄１７１に「ＫＮ−０００００１」、知識名欄１７２に「新規取引開始申請書」、知識タイプ欄１７３に「申請書」、活動ＩＤ欄１７４に「テンプレート用１１０−１−５」として表現する。
また、例えば、フロー表４１０における１つのシンボルを、シンボル名欄４１１に「生産開始提案」、シンボルタイプ欄４１２に「活動」、位置縦欄４１３に「５」、位置横欄４１４に「５」、活動ＩＤ欄４１５に「テンプレート用１１０−１−１」として表現する。
また、例えば、知識情報表１７０における１つの知識を、知識ＩＤ欄１７１に「ＫＮ−０００００１」、知識名欄１７２に「新規取引開始申請書」、知識タイプ欄１７３に「申請書」、活動ＩＤ欄１７４に「テンプレート用１１０−１−５」として表現する。
また、例えば、フロー表４１０における１つのシンボルを、シンボル名欄４１１に「生産開始提案」、シンボルタイプ欄４１２に「活動」、位置縦欄４１３に「５」、位置横欄４１４に「５」、活動ＩＤ欄４１５に「テンプレート用１１０−１−１」として表現する。
また、例えば、リスクとコントロールの関係表５１０における１つのリスクとコントロールの対応を、リスクＩＤ欄５１１に「Ｒ０００１」、コントロールＩＤ欄５１２に「Ｃ０００１」として表現する。
また、例えば、リスク表５２０における１つのリスクを、リスクＩＤ欄５２１に「Ｒ０００１」、リスク内容欄５２２に「架空の業者・経営状況の悪い、品質保証能力のない業者との取引登録の危険がある」、活動ＩＤ欄５２３に「テンプレート用１１０−１−５」として表現する。
また、例えば、コントロール表５３０における１つのコントロールを、コントロールＩＤ欄５３１に「Ｃ０００１」、統制の状況欄５３２に「調達部のバイヤー担当は外部の第三者機関の与信調査を実施し評価基準に基づき評価する」、活動ＩＤ欄５３３に「テンプレート用１１０−１−３」として表現する。
また、例えば、リスク表５２０における１つのリスクを、リスクＩＤ欄５２１に「Ｒ０００１」、リスク内容欄５２２に「架空の業者・経営状況の悪い、品質保証能力のない業者との取引登録の危険がある」、活動ＩＤ欄５２３に「テンプレート用１１０−１−５」として表現する。
また、例えば、コントロール表５３０における１つのコントロールを、コントロールＩＤ欄５３１に「Ｃ０００１」、統制の状況欄５３２に「調達部のバイヤー担当は外部の第三者機関の与信調査を実施し評価基準に基づき評価する」、活動ＩＤ欄５３３に「テンプレート用１１０−１−３」として表現する。
そして、活動表１１０の活動ＩＤ欄１１１は、各表つまり業務記述書表３１０の活動ＩＤ欄３１６、ＩＴ資源表１４０の活動ＩＤ欄１４４、知識情報表１７０の活動ＩＤ欄１７４、フロー表４１０の活動ＩＤ欄４１５、リスク表５２０の活動ＩＤ欄５２３、コントロール表５３０の活動ＩＤ欄５３３と関係付けされている。
図１２を用いて、入力画面間の関連を示す具体例について説明する。本具体例は図４に対応する。
図１２の活動属性入力画面４０００については、図５を用いて説明する。
図１２のＩＴ資源情報入力画面４０２１は、図１１に示したＩＴ資源表１４０の１行目の「ＩＴ−０００００１」のＩＴ資源を入力した状態を示しているものである。ＩＴ資源の名称は「商品部番マスタの登録画面」（図１１に示した資源名欄１４２に対応）であり、ＩＴ資源タイプは「画面」（図１１に示した資源タイプ欄１４３に対応）等である。
図１２の知識・情報入力画面４０３１は、図１１に示した知識情報表１７０の１行目の「ＫＮ−０００００１」の知識情報を入力した状態を示しているものである。知識情報の名称は「新規取引開始申請書」（図１１に示した知識名欄１７２に対応）であり、文書タイプは「申請書」（図１１に示した知識タイプ欄１７３に対応）等である。
図１２の活動属性入力画面４０００については、図５を用いて説明する。
図１２のＩＴ資源情報入力画面４０２１は、図１１に示したＩＴ資源表１４０の１行目の「ＩＴ−０００００１」のＩＴ資源を入力した状態を示しているものである。ＩＴ資源の名称は「商品部番マスタの登録画面」（図１１に示した資源名欄１４２に対応）であり、ＩＴ資源タイプは「画面」（図１１に示した資源タイプ欄１４３に対応）等である。
図１２の知識・情報入力画面４０３１は、図１１に示した知識情報表１７０の１行目の「ＫＮ−０００００１」の知識情報を入力した状態を示しているものである。知識情報の名称は「新規取引開始申請書」（図１１に示した知識名欄１７２に対応）であり、文書タイプは「申請書」（図１１に示した知識タイプ欄１７３に対応）等である。
図１３を用いて、リスク・コントロール・マトリクス１３００の具体例について説明する。
リスク・コントロール・マトリクス１３００は、サブプロセスごとにリスクとコントロール（統制）を表示したものである。これは、図１１に示した業務記述書表３１０、活動表１１０、リスクとコントロールの関係表５１０、リスク表５２０、コントロール表５３０を基にして生成したものである。つまり、リスクとコントロールの関係表５１０のリスクＩＤ欄５１１とコントロールＩＤ欄５１２を用いて、リスク表５２０、コントロール表５３０内の対応するものを抽出し、さらに活動ＩＤ欄５２３、活動ＩＤ欄５３３から活動表１１０内の対応するものを抽出し、その活動ＩＤ欄１１１に関連している業務記述書表３１０から対応するサブプロセスを抽出することによって行う。
リスク・コントロール・マトリクス１３００は、サブプロセスごとにリスクとコントロール（統制）を表示したものである。これは、図１１に示した業務記述書表３１０、活動表１１０、リスクとコントロールの関係表５１０、リスク表５２０、コントロール表５３０を基にして生成したものである。つまり、リスクとコントロールの関係表５１０のリスクＩＤ欄５１１とコントロールＩＤ欄５１２を用いて、リスク表５２０、コントロール表５３０内の対応するものを抽出し、さらに活動ＩＤ欄５２３、活動ＩＤ欄５３３から活動表１１０内の対応するものを抽出し、その活動ＩＤ欄１１１に関連している業務記述書表３１０から対応するサブプロセスを抽出することによって行う。
リスク・コントロール・マトリクス１３００は、Ｎｏ．欄１３０１、サブプロセス欄１３０２、リスク欄１３１０、統制欄１３５０を有している。
リスク欄１３１０は、リスク発生活動名欄１３１１、アサーション欄１３２０、リスク（チェック項目）欄１３３０、リスク評価欄１３４０、リスク分類欄１３１２を有している。
アサーション欄１３２０は、実在性欄１３２１、網羅性欄１３２２、権利／義務欄１３２３、評価欄１３２４、期間配分欄１３２５、表示欄１３２６を有している。
リスク（チェック項目）欄１３３０は、リスクＮｏ．欄１３３１、リスク内容欄１３３２を有している。
リスク評価欄１３４０は、影響度欄１３４１、発生可能性欄１３４２、影響度×発生可能性欄１３４３を有している。
統制欄１３５０は、コントロール対象活動名欄１３５１、統制内容欄１３６０、統制の種類欄１３７０、統制頻度欄１３５２、統制根拠欄１３５３、統制実施の証跡欄１３５４、統制実施責任者欄１３５５、依存するシステム／データベース１３５６、情報処理統制目的欄１３８０を有している。
統制内容欄１３６０は、統制Ｎｏ．欄１３６１、キーコントロール欄１３６２、統制の状況欄１３６３を有している。
統制の種類欄１３７０は、システム欄１３７１、マニュアル欄１３７２、ＩＴ依存マニュアル欄１３７３、予防的欄１３７４、発見的欄１３７５を有している。
情報処理統制目的欄１３８０は、網羅性欄１３８１、正確性欄１３８２、正当性欄１３８３、維持継続性欄１３８４を有している。
リスク欄１３１０は、リスク発生活動名欄１３１１、アサーション欄１３２０、リスク（チェック項目）欄１３３０、リスク評価欄１３４０、リスク分類欄１３１２を有している。
アサーション欄１３２０は、実在性欄１３２１、網羅性欄１３２２、権利／義務欄１３２３、評価欄１３２４、期間配分欄１３２５、表示欄１３２６を有している。
リスク（チェック項目）欄１３３０は、リスクＮｏ．欄１３３１、リスク内容欄１３３２を有している。
リスク評価欄１３４０は、影響度欄１３４１、発生可能性欄１３４２、影響度×発生可能性欄１３４３を有している。
統制欄１３５０は、コントロール対象活動名欄１３５１、統制内容欄１３６０、統制の種類欄１３７０、統制頻度欄１３５２、統制根拠欄１３５３、統制実施の証跡欄１３５４、統制実施責任者欄１３５５、依存するシステム／データベース１３５６、情報処理統制目的欄１３８０を有している。
統制内容欄１３６０は、統制Ｎｏ．欄１３６１、キーコントロール欄１３６２、統制の状況欄１３６３を有している。
統制の種類欄１３７０は、システム欄１３７１、マニュアル欄１３７２、ＩＴ依存マニュアル欄１３７３、予防的欄１３７４、発見的欄１３７５を有している。
情報処理統制目的欄１３８０は、網羅性欄１３８１、正確性欄１３８２、正当性欄１３８３、維持継続性欄１３８４を有している。
例えば、サブプロセス欄１３０２として「新規仕入先の選定と登録・更新」の１つのリスクとコントロールの組は、リスク発生活動名欄１３１１は「仕入先の議案」、アサーション欄１３２０の実在性、網羅性、権利／義務があり、リスクＮｏ．欄１３３１は「Ｒ００１」、リスク内容欄１３３２は「架空の業者・経営状況の悪い・品質保証能力のない業者との取引登録の危険がある。」、リスク評価欄１３４０は発生可能性欄１３４２が「高」であり、リスク分類欄１３１２は「財務」、コントロール対象活動名欄１３５１は「与信調査」、統制Ｎｏ．欄１３６１は「Ｃ００１」、統制の状況欄１３６３は「調達部のバイヤー担当は外部の第三者機関の与信調査を実施し評価基準に基づき評価する」、統制の種類欄１３７０はマニュアル、予防的があり、統制頻度欄１３５２は「随時」、統制根拠欄１３５３は「調達業務運用規則」、統制実施責任者欄１３５５は「○○本部調達部長」である。
図１４を用いて、活動属性入力用の画面を示す具体例について説明する。本具体例は図５に対応する。
活動属性入力画面４０００は、名称欄４００１、Ａｃｔｉｖｉｔｙ Ｎｏ欄４００２、活動タイプ欄４００３、サブプロセス欄４００４、システム名称欄４００５、業務区分欄４００６、実施主体組織欄４００７、実施主体欄４００８、実施内容欄４００９、システム管理表示領域４０１０、ＩＴ資源４０２０、知識・情報４０３０、リスク４０４０、コントロール４０５０の情報表示領域を有している。
活動属性入力画面４０００は、名称欄４００１、Ａｃｔｉｖｉｔｙ Ｎｏ欄４００２、活動タイプ欄４００３、サブプロセス欄４００４、システム名称欄４００５、業務区分欄４００６、実施主体組織欄４００７、実施主体欄４００８、実施内容欄４００９、システム管理表示領域４０１０、ＩＴ資源４０２０、知識・情報４０３０、リスク４０４０、コントロール４０５０の情報表示領域を有している。
図１２の活動属性入力画面４０００は、図１１に示した活動表１１０の２行目の「テンプレート用１１０−１−２」の活動属性を入力した状態を示しているものである。
例えば、表示例として、名称欄４００１は「新商品コード他の登録・ＢＯＭ他の登録」（図１１に示した活動名欄１１２に対応）であり、Ａｃｔｉｖｉｔｙ Ｎｏ欄４００２は「テンプレート用１１０−１−２」（図１１に示した活動ＩＤ欄１１１に対応）であり、活動タイプ欄４００３は「人的作業」（図１１に示した活動タイプ欄１１３に対応）であり、サブプロセス欄４００４は「新規仕入先の選定と登録・更新」（図１１に示したサブプロセス欄３１１に対応）であり、システム名称欄４００５は統合生産システム（図１１に示したシステム名欄１１４に対応）、業務区分欄４００６は「購売サイクル」（図１１に示した業務区分欄１１５に対応）であり、実施主体組織欄４００７は空白であり、実施主体欄４００８は「量保証Ｇプロセス改革Ｇ工場管理Ｇの担当者」（図１１に示した実施主体者欄１１８に対応）であり、実施内容欄４００９は「統合生産管理システムの商品・部番マスタの登録画面入力登録する。夜間バッチで統合生産管理システムから経理システムの商品マスタ等に自動更新される。」（図１１に示した実施内容欄１２０に対応）等である。
例えば、表示例として、名称欄４００１は「新商品コード他の登録・ＢＯＭ他の登録」（図１１に示した活動名欄１１２に対応）であり、Ａｃｔｉｖｉｔｙ Ｎｏ欄４００２は「テンプレート用１１０−１−２」（図１１に示した活動ＩＤ欄１１１に対応）であり、活動タイプ欄４００３は「人的作業」（図１１に示した活動タイプ欄１１３に対応）であり、サブプロセス欄４００４は「新規仕入先の選定と登録・更新」（図１１に示したサブプロセス欄３１１に対応）であり、システム名称欄４００５は統合生産システム（図１１に示したシステム名欄１１４に対応）、業務区分欄４００６は「購売サイクル」（図１１に示した業務区分欄１１５に対応）であり、実施主体組織欄４００７は空白であり、実施主体欄４００８は「量保証Ｇプロセス改革Ｇ工場管理Ｇの担当者」（図１１に示した実施主体者欄１１８に対応）であり、実施内容欄４００９は「統合生産管理システムの商品・部番マスタの登録画面入力登録する。夜間バッチで統合生産管理システムから経理システムの商品マスタ等に自動更新される。」（図１１に示した実施内容欄１２０に対応）等である。
図１５、１６を用いて、統合文書表示用の画面間の関連を示す具体例について説明する。本具体例は図６、７に対応する。
統合文書メニュー画面６０００は、統合文書の書誌的事項、つまり会社名、プロセス名、プロセスＩＤ、取引の種類、対象事業・事業分野、プロセス・オーナー、作成日時、更新日時からなる項目欄６００１と、統合文書の目次の役割を有している各章のタイトル（「１．対象範囲とサブプロセスの担当者（インタビュー）」、「２．プロセスの目的・特徴」、「３．関連する重要勘定項目及びアサーション」、「４．サブプロセス」、「５．利用情報システム一覧」）と、その章の詳細を表示又は編集を指示するためのボタンを表示する。
統合文書メニュー画面６０００は、統合文書の書誌的事項、つまり会社名、プロセス名、プロセスＩＤ、取引の種類、対象事業・事業分野、プロセス・オーナー、作成日時、更新日時からなる項目欄６００１と、統合文書の目次の役割を有している各章のタイトル（「１．対象範囲とサブプロセスの担当者（インタビュー）」、「２．プロセスの目的・特徴」、「３．関連する重要勘定項目及びアサーション」、「４．サブプロセス」、「５．利用情報システム一覧」）と、その章の詳細を表示又は編集を指示するためのボタンを表示する。
図１５、１６は、会社名：「テンプレート」、プロセス名：「棚卸資産購買（消耗品原材料）：統合文書形式」、プロセスＩＤ：「テンプレート用１１０−１」の統合文書を示している。
図１５の第１章入力画面６０１１は、「１．対象範囲とサブプロセスの担当者（インタビュー）」を表示しており、Ｎｏ．欄１５０１、対象サブプロセス欄１５０２、ヒアリング部門欄１５０３、ヒアリング対応者欄１５０４を有している。例えば、対象サブプロセス欄１５０２として「新規仕入先の選定と登録・更新」、ヒアリング部門欄１５０３として「資材調達Ｇ」、ヒアリング対応者欄１５０４として「木村」を表示している。
図１５の第１章入力画面６０１１は、「１．対象範囲とサブプロセスの担当者（インタビュー）」を表示しており、Ｎｏ．欄１５０１、対象サブプロセス欄１５０２、ヒアリング部門欄１５０３、ヒアリング対応者欄１５０４を有している。例えば、対象サブプロセス欄１５０２として「新規仕入先の選定と登録・更新」、ヒアリング部門欄１５０３として「資材調達Ｇ」、ヒアリング対応者欄１５０４として「木村」を表示している。
図１５の第２章入力画面６０２１は、「２．プロセスの目的・特徴」を表示しており、プロセスの目的欄１５１１、プロセスの範囲欄１５１２、プロセスの前工程欄１５１３、プロセスの後工程欄１５１４、プロセスの実施責任者欄１５１５を有している。例えば、プロセスの目的欄１５１１として「工場における消耗品の生産（ＤＯ・ＴＯ・ＤＥ・ＣＲ他）に関わる原材料・部品の購入及び支給と払出のプロセスを記述する。」、プロセスの範囲欄１５１２として「新規仕入先選定・登録から、原材料の購入価格の登録・原材料・部品の発注・検収・支払額確定と請求書の保管及び払出までのプロセスを記述。」、プロセスの前工程欄１５１３として「原価計算＿Ｒ＆Ｄプロジェクト計算 原価計算＿原価計算 ＿消耗品生産」、プロセスの後工程欄１５１４として「現預金出金 原価計算 棚卸資産管理 財務諸表作成＿財務諸表作成＿財務諸表作成」、プロセスの実施責任者欄１５１５として「発注から請求書保管までは、調達部長が行う。」を表示している。
図１６の第３章入力画面６０３１は、「３．関連する重要勘定項目及びアサーション」を表示しており、勘定コード欄１６０１、重要勘定欄１６０２、実在性欄１６０３、網羅性欄１６０４、権利義務欄１６０５、評価欄１６０６、期間配分欄１６０７、表示欄１６０８を有している。例えば、勘定コード欄１６０１として「００５０００」、重要勘定欄１６０２として「棚卸」、実在性欄１６０３と表示欄１６０８が該当することを表示している。
図１６の第４章入力画面６０４１は、「４．サブプロセス」を表示しており、画面左側６０４２、画面右側６０４３を有している。例えば、画面左側６０４２として「１ 新規仕入先の選定と登録・更新」内のサブプロセスの階層構造を示しており、画面右側６０４３として画面左側６０４２内で選択されたものの詳細を表示している。
図１６の第４章入力画面６０４１は、「４．サブプロセス」を表示しており、画面左側６０４２、画面右側６０４３を有している。例えば、画面左側６０４２として「１ 新規仕入先の選定と登録・更新」内のサブプロセスの階層構造を示しており、画面右側６０４３として画面左側６０４２内で選択されたものの詳細を表示している。
図１７を用いて、統合文書の出力（業務記述書形式）を示す具体例について説明する。本具体例は図８に対応する。
図１７に示す統合文書は、図１５、１６で示した統合文書を業務記述書形式で表示したものである。図１７（Ａ）は「１．対象範囲とサブプロセスの担当者（インタビュー）」であり、図１５の第１章入力画面６０１１に対応し、図１７（Ｂ）は「２．プロセスの目的・特徴」であり、図１５の第２章入力画面６０２１に対応し、図１７（Ｃ）は「３．関連する重要勘定項目及びアサーション」であり、図１６の第３章入力画面６０３１に対応し、図１７（Ｄ）は「４．サブプロセス」であり、図１６の第４章入力画面６０４１に対応し、図１７（Ｅ）は「５．利用情報システム一覧」である。
図１７に示す統合文書は、図１５、１６で示した統合文書を業務記述書形式で表示したものである。図１７（Ａ）は「１．対象範囲とサブプロセスの担当者（インタビュー）」であり、図１５の第１章入力画面６０１１に対応し、図１７（Ｂ）は「２．プロセスの目的・特徴」であり、図１５の第２章入力画面６０２１に対応し、図１７（Ｃ）は「３．関連する重要勘定項目及びアサーション」であり、図１６の第３章入力画面６０３１に対応し、図１７（Ｄ）は「４．サブプロセス」であり、図１６の第４章入力画面６０４１に対応し、図１７（Ｅ）は「５．利用情報システム一覧」である。
図１８を用いて、統合文書の出力（表形式）を示す具体例について説明する。本具体例は図９に対応する。
図１８（Ａ）は、業務記述書における「サブプロセス」、「サブステップ」、「業務ケース１」、「業務ケース２」、「実施主体と関係者」、「実施内容」、「帳票・証憑」、「実施時期」、「判断基準または条件」を表形式にして出力した例である。例えば、サブプロセスとして「新規仕入先の選定と登録・更新」、サブステップとして「新商品コード他の登録・ＢＯＭ他の登録」、実施主体と関係者として「量保証Ｇプロセス改革Ｇ工場管理Ｇの担当者」、実施内容として「[統合生産管理システム]の[商品・部番マスタの登録画面]入力登録する。夜間バッチで[統合生産管理システム]から[経理システム]の[商品マスタ]等に自動更新される。」、実施時期として「仕入先が決定した時点」、判断基準または条件として「仕入先としての基準の確認」を表示している。
図１８（Ａ）は、業務記述書における「サブプロセス」、「サブステップ」、「業務ケース１」、「業務ケース２」、「実施主体と関係者」、「実施内容」、「帳票・証憑」、「実施時期」、「判断基準または条件」を表形式にして出力した例である。例えば、サブプロセスとして「新規仕入先の選定と登録・更新」、サブステップとして「新商品コード他の登録・ＢＯＭ他の登録」、実施主体と関係者として「量保証Ｇプロセス改革Ｇ工場管理Ｇの担当者」、実施内容として「[統合生産管理システム]の[商品・部番マスタの登録画面]入力登録する。夜間バッチで[統合生産管理システム]から[経理システム]の[商品マスタ]等に自動更新される。」、実施時期として「仕入先が決定した時点」、判断基準または条件として「仕入先としての基準の確認」を表示している。
図１８（Ｂ）は、ＲＣＭにおける「アサーション」、「リスク・コントロールＮｏ．」、「認識されたリスク」、「認識されたコントロール」、「リスク評価」、「リスク分類」、「コントロールの種類」を表形式にして出力した例である。例えば、リスク・コントロールＮｏ．として「Ｒ００１」、認識されたリスクとして「架空の業者・経営状況の悪い・品質保証能力のない業者との取引登録の危険がある。」、認識されたコントロールとして「Ｃ００１，Ｃ００２，Ｃ００３，Ｃ００４」、リスク評価の発生頻度として「高」、リスク分類として「財務」を表示している。
なお、アサーションとしての「実」とは「実在性」、「網」とは「網羅性」、「評」とは「評価」、「権」とは「権利／義務」の省略であり、この他に「期間配分」、「表示」等を含んでいてもよい。
また、リスク評価として、重要性、発生頻度、リスク評価があるが、この代わりに「影響度」、「発生可能性」、「影響度×発生可能性」を用いるようにしてもよい。
図１８（Ｃ）は、ＷＴにおける「証跡」、「手続き」、「評価結果」、「コメント」、「参照証跡」、「キーコントロール」を表形式にして出力した例である。
なお、アサーションとしての「実」とは「実在性」、「網」とは「網羅性」、「評」とは「評価」、「権」とは「権利／義務」の省略であり、この他に「期間配分」、「表示」等を含んでいてもよい。
また、リスク評価として、重要性、発生頻度、リスク評価があるが、この代わりに「影響度」、「発生可能性」、「影響度×発生可能性」を用いるようにしてもよい。
図１８（Ｃ）は、ＷＴにおける「証跡」、「手続き」、「評価結果」、「コメント」、「参照証跡」、「キーコントロール」を表形式にして出力した例である。
図１９を用いて、業務フロー図の表示画面を示す具体例について説明する。本具体例は図１０に対応する。
フロー図出力モジュール４４は、組織（ここでは調査部１９１０、仕入先１９５０）ごとに、フロー図を生成する。
調査部１９１０は、サブステップとして新価格提出依頼１９１１、活動として新規仕入先の購入品単価の交渉決定・登録１９１２、「見積書（ＯＣＲシート）」チェック１９１３、新規仕入先の購入品単価の登録１９１４、「エラーリスト」フォロー１９１５、「見積書（ＯＣＲシート」登録１９１６、「エラーリスト」と「見積書（ＯＣＲシート）」フォロー１９１７を有しており、仕入先１９５０は、活動として新年度価格の送付１９５１を有していることを表示している。処理の順番は１９１１、１９５１、１９１２、１９１３、１９１４、１９１５、１９１６、１９１７であることを矢印線を用いて表示している。
そして、新規仕入先の購入品単価の交渉決定・登録１９１２にはコントロールであるＣ００９ １９２１、「見積書（ＯＣＲシート）」チェック１９１３にはコントロールであるＣ０１０ １９２２、新規仕入先の購入品単価の登録１９１４にはリスクであるＲ００５ １９３１、「エラーリスト」フォロー１９１５にはコントロールであるＣ０１１ １９２３、「見積書（ＯＣＲシート」登録１９１６にはリスクであるＲ００６ １９３２、「エラーリスト」と「見積書（ＯＣＲシート）」フォロー１９１７にはコントロールであるＣ０１２ １９２４がそれぞれ対応していることがわかるように表示している。
フロー図出力モジュール４４は、組織（ここでは調査部１９１０、仕入先１９５０）ごとに、フロー図を生成する。
調査部１９１０は、サブステップとして新価格提出依頼１９１１、活動として新規仕入先の購入品単価の交渉決定・登録１９１２、「見積書（ＯＣＲシート）」チェック１９１３、新規仕入先の購入品単価の登録１９１４、「エラーリスト」フォロー１９１５、「見積書（ＯＣＲシート」登録１９１６、「エラーリスト」と「見積書（ＯＣＲシート）」フォロー１９１７を有しており、仕入先１９５０は、活動として新年度価格の送付１９５１を有していることを表示している。処理の順番は１９１１、１９５１、１９１２、１９１３、１９１４、１９１５、１９１６、１９１７であることを矢印線を用いて表示している。
そして、新規仕入先の購入品単価の交渉決定・登録１９１２にはコントロールであるＣ００９ １９２１、「見積書（ＯＣＲシート）」チェック１９１３にはコントロールであるＣ０１０ １９２２、新規仕入先の購入品単価の登録１９１４にはリスクであるＲ００５ １９３１、「エラーリスト」フォロー１９１５にはコントロールであるＣ０１１ １９２３、「見積書（ＯＣＲシート」登録１９１６にはリスクであるＲ００６ １９３２、「エラーリスト」と「見積書（ＯＣＲシート）」フォロー１９１７にはコントロールであるＣ０１２ １９２４がそれぞれ対応していることがわかるように表示している。
なお、前述の実施の形態では、文書の出力として、画面に表示することを例示して説明したが、プリンタ等によって印刷する、記憶装置に格納する、他の装置に送信する等としてもよい。
本実施の形態としてのプログラムが実行されるコンピュータのハードウェア構成は、図２０に示すように、一般的なコンピュータであり、具体的にはクライアント２２０はパーソナルコンピュータ等であり、文書処理サーバー２３０はサーバーとなりうるコンピュータである。活動入力モジュール１２、資源入力モジュール１５、知識・情報入力モジュール１８、共有化モジュール２１、統合文書出力モジュール７４等のモジュールのプログラムを実行するＣＰＵ２００１と、そのプログラムやデータを記憶するＲＡＭ２００２と、本コンピュータを起動するためのプログラム等が格納されているＲＯＭ２００３と、補助記憶装置であるＨＤ２００４と、キーボード、マウス等のデータを入力する入力装置２００６と、ＣＲＴや液晶ディスプレイ等の出力装置２００５と、通信ネットワークと接続するための通信回線インタフェース２００７、そして、それらをつないでデータのやりとりをするためのバス２００８により構成されている。これらのコンピュータが複数台互いにネットワークによって接続されていてもよい。
なお、図２０に示すハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図２０に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えばＡＳＩＣ等）で構成してもよい。また、特に、パーソナルコンピュータの他、携帯電話、ゲーム機、カーナビ機、情報家電、複写機、ファックス、スキャナ、プリンタ、複合機（多機能複写機とも呼ばれ、スキャナ、プリンタ、複写機、ファックス等の機能を有している）などに組み込まれていてもよい。
なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、上記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）等が含まれる。
そして、上記のプログラム又はその一部は、上記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにはこれらの組合せ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、上記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムとともに記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化など、復元可能であればどのような態様で記録されていてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）等が含まれる。
そして、上記のプログラム又はその一部は、上記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにはこれらの組合せ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、上記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムとともに記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化など、復元可能であればどのような態様で記録されていてもよい。
１０…業務プロセス構成要素ＤＢ
１１…活動データ
１２…活動入力モジュール
１３…共有活動データ
１４…資源データ
１５…資源入力モジュール
１６…共有資源データ
１７…知識・情報データ
１８…知識・情報入力モジュール
１９…共有知識・情報データ
２１…共有化モジュール
３０…業務記述書
３１…業務記述書データ
３２…業務記述書入力モジュール
３３…章立て・活動関連付けモジュール
３４…業務記述書出力モジュール
４０…フロー図
４１…フロー図データ
４２…フロー図入力モジュール
４４…フロー図出力モジュール
５０…ＲＣＭ
５１…ＲＣＭデータ
５２…ＲＣＭ入力モジュール
５３…リスク・コントロール・活動関連付けモジュール
５４…ＲＣＭ出力モジュール
６０…職務分離表
６１…職務分離表データ
６２…職務分離表入力モジュール
６４…職務分離表出力モジュール
７０…統合文書
７４…統合文書出力モジュール
１１０…活動表
１４０…ＩＴ資源表
１７０…知識情報表
３１０…業務記述書表
４１０…フロー表
５１０…ＲＣＭ
５２０…リスク表
５３０…コントロール表
６１０…職務分離表
１１…活動データ
１２…活動入力モジュール
１３…共有活動データ
１４…資源データ
１５…資源入力モジュール
１６…共有資源データ
１７…知識・情報データ
１８…知識・情報入力モジュール
１９…共有知識・情報データ
２１…共有化モジュール
３０…業務記述書
３１…業務記述書データ
３２…業務記述書入力モジュール
３３…章立て・活動関連付けモジュール
３４…業務記述書出力モジュール
４０…フロー図
４１…フロー図データ
４２…フロー図入力モジュール
４４…フロー図出力モジュール
５０…ＲＣＭ
５１…ＲＣＭデータ
５２…ＲＣＭ入力モジュール
５３…リスク・コントロール・活動関連付けモジュール
５４…ＲＣＭ出力モジュール
６０…職務分離表
６１…職務分離表データ
６２…職務分離表入力モジュール
６４…職務分離表出力モジュール
７０…統合文書
７４…統合文書出力モジュール
１１０…活動表
１４０…ＩＴ資源表
１７０…知識情報表
３１０…業務記述書表
４１０…フロー表
５１０…ＲＣＭ
５２０…リスク表
５３０…コントロール表
６１０…職務分離表
Claims (10)
- 活動を一意に識別できる活動識別子、活動の名称、実施主体及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び活動識別子を対応させて記憶する業務記述書記憶手段と、
リスクを一意に識別できるリスク識別子、リスクの名称及び活動識別子を対応させて記憶するリスク記憶手段と、
コントロールを一意に識別できるコントロール識別子、コントロールの名称及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動識別子に基づいて、前記活動記憶手段に記憶されている該活動識別子に対応する、活動の名称、実施主体及び実施内容を抽出し、前記活動識別子に基づいて、前記業務記述書記憶手段に記憶されている該活動識別子に対応する業務プロセスを表す複数の階層のレベルを抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスクの名称を抽出し、前記活動識別子に基づいて、前記コントロール記憶手段に記憶されている該活動識別子に対応するコントロールの名称を抽出する情報抽出手段と、
前記情報抽出手段によって抽出された活動の名称、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスクの名称及びコントロールの名称を一覧可能に表示する内部統制用の文書を作成して出力する文書作成出力手段
を具備することを特徴とする文書処理装置。 - 活動を一意に識別できる活動識別子、活動の名称、実施主体及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び活動識別子を対応させて記憶する業務記述書記憶手段と、
リスクを一意に識別できるリスク識別子及びコントロールを一意に識別できるコントロール識別子を対応させて記憶するリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスク識別子、リスクの名称及び活動識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロール識別子、コントロールの名称及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動識別子に基づいて、前記活動記憶手段に記憶されている該活動識別子に対応する、活動の名称、実施主体及び実施内容を抽出し、前記活動識別子に基づいて、前記業務記述書記憶手段に記憶されている該活動識別子に対応する業務プロセスを表す複数の階層のレベルを抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスクの名称を抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスク識別子を抽出し、該リスク識別子に基づいて、前記リスク・コントロール記憶手段に記憶されているコントロール識別子を抽出し、該コントロール識別子に基づいて、前記コントロール記憶手段に記憶されているコントロールの名称を抽出する情報抽出手段と、
前記情報抽出手段によって抽出された活動の名称、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスクの名称及び該リスクに対応するコントロールの名称を一覧可能に表示する内部統制用の文書を作成して出力する文書作成出力手段
を具備することを特徴とする文書処理装置。 - 前記業務記述書記憶手段に記憶されている階層のレベルのうち最下層のレベルは、活動識別子と対応付けられている
ことを特徴とする請求項１又は２に記載の文書処理装置。 - 活動を一意に識別できる活動識別子、活動の名称及び実施内容を対応させて記憶する活動記憶手段と、
資源の名称及び活動識別子を対応させて記憶する資源記憶手段と、
知識の名称及び活動識別子を対応させて記憶する知識記憶手段と、
業務プロセスを表す複数の階層のレベル及び該階層のレベルのうち最下層のレベルと対応する活動識別子を記憶する業務記述書記憶手段と、
前記業務記述書記憶手段によって記憶されている業務プロセスと該業務プロセスの担当者を対応させて記憶する職務分離記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び活動識別子を対応させて記憶するフロー記憶手段と、
リスクを一意に識別できるリスク識別子及びコントロールを一意に識別できるコントロール識別子を対応させて記憶するリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスク識別子及び活動識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロール識別子及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動の名称と実施内容を含む活動を前記活動記憶手段に活動識別子を付して記憶させる活動入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している資源の名称を対応させて前記資源記憶手段に記憶させる資源入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している知識の名称を対応させて前記知識記憶手段に記憶させる知識入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している業務プロセスを表す複数の階層のレベルのうち最下層のレベルを該活動識別子と対応させて前記業務記述書記憶手段に記憶させる業務記述書入力手段と、
前記業務記述書記憶手段によって記憶されている業務プロセスを表すレベルに対応する業務プロセスを有している該業務プロセスの担当者を対応させて前記職務分離記憶手段に記憶させる職務分離入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているシンボルの名称及び該シンボルの位置に関する情報を対応させて前記フロー記憶手段に記憶させるフロー入力手段と、
前記リスク・コントロール記憶手段にリスク識別子及びコントロール識別子を対応させて記憶させるリスク・コントロール入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているリスク識別子を対応させて前記リスク記憶手段に記憶させるリスク入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているコントロール識別子を対応させて前記コントロール記憶手段に記憶させるコントロール入力手段
を具備することを特徴とする文書処理装置。 - 活動を一意に識別できる活動識別子、活動の名称及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び該階層のレベルのうち最下層のレベルと対応する活動識別子を記憶する業務記述書記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び活動識別子を対応させて記憶する第１のフロー記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び前記業務記述書記憶手段に記憶されているある階層のレベルを対応させて記憶する第２のフロー記憶手段と、
前記第２のフロー記憶手段によって記憶されているシンボルの名称、シンボルの位置に関する情報に基づいて、前記業務記述書記憶手段によって記憶されているある階層のレベルの業務フロー図を生成して出力する第２の業務フロー図生成出力手段と、
前記第２の業務フロー図生成出力手段によって生成された業務フロー図内のシンボルに対する操作者の操作に応じて、該シンボルに対応する前記第１のフロー記憶手段によって記憶されているシンボルの名称、シンボルの位置に関する情報に基づいて、前記活動記憶手段によって記憶されている活動の業務フロー図を生成して出力する第１の業務フロー図生成出力手段
を具備することを特徴とする文書処理装置。 - コンピュータを、
活動を一意に識別できる活動識別子、活動の名称、実施主体及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び活動識別子を対応させて記憶する業務記述書記憶手段と、
リスクを一意に識別できるリスク識別子、リスクの名称及び活動識別子を対応させて記憶するリスク記憶手段と、
コントロールを一意に識別できるコントロール識別子、コントロールの名称及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動識別子に基づいて、前記活動記憶手段に記憶されている該活動識別子に対応する、活動の名称、実施主体及び実施内容を抽出し、前記活動識別子に基づいて、前記業務記述書記憶手段に記憶されている該活動識別子に対応する業務プロセスを表す複数の階層のレベルを抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスクの名称を抽出し、前記活動識別子に基づいて、前記コントロール記憶手段に記憶されている該活動識別子に対応するコントロールの名称を抽出する情報抽出手段と、
前記情報抽出手段によって抽出された活動の名称、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスクの名称及びコントロールの名称を一覧可能に表示する内部統制用の文書を作成して出力する文書作成出力手段
として機能させることを特徴とする文書処理プログラム。 - コンピュータを、
活動を一意に識別できる活動識別子、活動の名称、実施主体及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び活動識別子を対応させて記憶する業務記述書記憶手段と、
リスクを一意に識別できるリスク識別子及びコントロールを一意に識別できるコントロール識別子を対応させて記憶するリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスク識別子、リスクの名称及び活動識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロール識別子、コントロールの名称及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動識別子に基づいて、前記活動記憶手段に記憶されている該活動識別子に対応する、活動の名称、実施主体及び実施内容を抽出し、前記活動識別子に基づいて、前記業務記述書記憶手段に記憶されている該活動識別子に対応する業務プロセスを表す複数の階層のレベルを抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスクの名称を抽出し、前記活動識別子に基づいて、前記リスク記憶手段に記憶されている該活動識別子に対応するリスク識別子を抽出し、該リスク識別子に基づいて、前記リスク・コントロール記憶手段に記憶されているコントロール識別子を抽出し、該コントロール識別子に基づいて、前記コントロール記憶手段に記憶されているコントロールの名称を抽出する情報抽出手段と、
前記情報抽出手段によって抽出された活動の名称、実施主体、実施内容、業務プロセスを表す複数の階層のレベル、リスクの名称及び該リスクに対応するコントロールの名称を一覧可能に表示する内部統制用の文書を作成して出力する文書作成出力手段
として機能させることを特徴とする文書処理プログラム。 - 前記業務記述書記憶手段に記憶されている階層のレベルのうち最下層のレベルは、活動識別子と対応付けられている
ことを特徴とする請求項６又は７に記載の文書処理プログラム。 - コンピュータを、
活動を一意に識別できる活動識別子、活動の名称及び実施内容を対応させて記憶する活動記憶手段と、
資源の名称及び活動識別子を対応させて記憶する資源記憶手段と、
知識の名称及び活動識別子を対応させて記憶する知識記憶手段と、
業務プロセスを表す複数の階層のレベル及び該階層のレベルのうち最下層のレベルと対応する活動識別子を記憶する業務記述書記憶手段と、
前記業務記述書記憶手段によって記憶されている業務プロセスと該業務プロセスの担当者を対応させて記憶する職務分離記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び活動識別子を対応させて記憶するフロー記憶手段と、
リスクを一意に識別できるリスク識別子及びコントロールを一意に識別できるコントロール識別子を対応させて記憶するリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスク識別子及び活動識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロール識別子及び活動識別子を対応させて記憶するコントロール記憶手段と、
活動の名称と実施内容を含む活動を前記活動記憶手段に活動識別子を付して記憶させる活動入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している資源の名称を対応させて前記資源記憶手段に記憶させる資源入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している知識の名称を対応させて前記知識記憶手段に記憶させる知識入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有している業務プロセスを表す複数の階層のレベルのうち最下層のレベルを該活動識別子と対応させて前記業務記述書記憶手段に記憶させる業務記述書入力手段と、
前記業務記述書記憶手段によって記憶されている業務プロセスを表すレベルに対応する業務プロセスを有している該業務プロセスの担当者を対応させて前記職務分離記憶手段に記憶させる職務分離入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているシンボルの名称及び該シンボルの位置に関する情報を対応させて前記フロー記憶手段に記憶させるフロー入力手段と、
前記リスク・コントロール記憶手段にリスク識別子及びコントロール識別子を対応させて記憶させるリスク・コントロール入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているリスク識別子を対応させて前記リスク記憶手段に記憶させるリスク入力手段と、
前記活動記憶手段によって記憶されている活動識別子に対応する活動識別子を有しているコントロール識別子を対応させて前記コントロール記憶手段に記憶させるコントロール入力手段
として機能させることを特徴とする文書処理プログラム。 - コンピュータを、
活動を一意に識別できる活動識別子、活動の名称及び実施内容を対応させて記憶する活動記憶手段と、
業務プロセスを表す複数の階層のレベル及び該階層のレベルのうち最下層のレベルと対応する活動識別子を記憶する業務記述書記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び活動識別子を対応させて記憶する第１のフロー記憶手段と、
シンボルの名称、該シンボルの位置に関する情報及び前記業務記述書記憶手段に記憶されているある階層のレベルを対応させて記憶する第２のフロー記憶手段と、
前記第２のフロー記憶手段によって記憶されているシンボルの名称、シンボルの位置に関する情報に基づいて、前記業務記述書記憶手段によって記憶されているある階層のレベルの業務フロー図を生成して出力する第２の業務フロー図生成出力手段と、
前記第２の業務フロー図生成出力手段によって生成された業務フロー図内のシンボルに対する操作者の操作に応じて、該シンボルに対応する前記第１のフロー記憶手段によって記憶されているシンボルの名称、シンボルの位置に関する情報に基づいて、前記活動記憶手段によって記憶されている活動の業務フロー図を生成して出力する第１の業務フロー図生成出力手段
として機能させることを特徴とする文書処理プログラム。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007302770A JP2008176769A (ja) | 2006-12-19 | 2007-11-22 | 文書処理装置及び文書処理プログラム |
| US11/959,516 US8185452B2 (en) | 2006-12-19 | 2007-12-19 | Document processing system and computer readable medium |
| US13/453,469 US20120209846A1 (en) | 2006-12-19 | 2012-04-23 | Document processing system and computer readable medium |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006341633 | 2006-12-19 | ||
| JP2007302770A JP2008176769A (ja) | 2006-12-19 | 2007-11-22 | 文書処理装置及び文書処理プログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2008176769A true JP2008176769A (ja) | 2008-07-31 |
Family
ID=39566916
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007302770A Withdrawn JP2008176769A (ja) | 2006-12-19 | 2007-11-22 | 文書処理装置及び文書処理プログラム |
Country Status (2)
| Country | Link |
|---|---|
| JP (1) | JP2008176769A (ja) |
| CN (1) | CN101206738A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011090608A (ja) * | 2009-10-26 | 2011-05-06 | Prime Japan Co Ltd | 決算業務支援システム |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN109271368B (zh) * | 2018-10-19 | 2022-02-01 | 中联科锐消防科技有限公司 | 一种消防安全评估系统的数据库系统与维护方法 |
-
2007
- 2007-11-22 JP JP2007302770A patent/JP2008176769A/ja not_active Withdrawn
- 2007-12-19 CN CN 200710300683 patent/CN101206738A/zh active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011090608A (ja) * | 2009-10-26 | 2011-05-06 | Prime Japan Co Ltd | 決算業務支援システム |
Also Published As
| Publication number | Publication date |
|---|---|
| CN101206738A (zh) | 2008-06-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8296167B2 (en) | Process certification management | |
| US20100050264A1 (en) | Spreadsheet risk reconnaissance network for automatically detecting risk conditions in spreadsheet files within an organization | |
| Cascarino | Auditor's guide to information systems auditing | |
| JP5218068B2 (ja) | 情報処理装置及び情報処理プログラム | |
| US20100049746A1 (en) | Method of classifying spreadsheet files managed within a spreadsheet risk reconnaissance network | |
| JP2010511929A (ja) | 飲料の開発及び製造を管理するシステム及び方法 | |
| Cascarino | Auditor's Guide to IT Auditing,+ Software Demo | |
| US20120209846A1 (en) | Document processing system and computer readable medium | |
| US20100049745A1 (en) | Method of implementing an organization's policy on spreadsheet documents monitored using a spreadsheet risk reconnaissance network | |
| US20100049565A1 (en) | Method of computing spreadsheet risk within a spreadsheet risk reconnaissance network employing a research agent installed on one or more spreadsheet file servers | |
| KR20200036488A (ko) | 통합보안업무관리장치 및 통합보안업무관리방법 | |
| US20100049723A1 (en) | Spreadsheet risk reconnaissance network for automatically detecting risk conditions in spreadsheet documents within an organization using principles of objective-relative risk analysis | |
| JP5145784B2 (ja) | 情報処理システム及び情報処理プログラム | |
| JP2008090758A (ja) | 情報処理システムおよび情報処理プログラム | |
| JP4983028B2 (ja) | 財務統制支援プログラムおよび財務統制支援システム | |
| JP2008077149A (ja) | 文書作成支援プログラム、文書作成支援装置及び文書作成支援システム | |
| Mead | Identifying security requirements using the security quality requirements engineering (SQUARE) method | |
| JP2009069925A (ja) | 情報処理システム及び情報処理プログラム | |
| JP2008176769A (ja) | 文書処理装置及び文書処理プログラム | |
| US20100050230A1 (en) | Method of inspecting spreadsheet files managed within a spreadsheet risk reconnaissance network | |
| JP5195108B2 (ja) | 情報処理装置及び情報処理プログラム | |
| JP5157309B2 (ja) | 情報処理システム及び情報処理プログラム | |
| JP2011232874A (ja) | 情報セキュリティ管理支援方法及び装置 | |
| JP2008052347A (ja) | 文書処理装置および文書処理プログラム | |
| Teeter | Essays on the enhanced audit |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20101021 |
|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20110930 |