JP2008090758A5 - - Google Patents

Claims (10)

1. 想定されるリスクと該リスクに対応するコントロールとの対応関係を記述した情報であるリスク・コントロール・マトリックスを記憶するリスク・コントロール・マトリックス記憶手段と、
   業務の内部統制にあって、この統制すべき業務に関する文書を照合する整備評価を行う場合に、前記リスク・コントロール・マトリックス記憶手段に記憶されているリスク・コントロール・マトリックスにおいてリスクに対応するコントロールがないリスクがあると判断した場合は、この対応するコントロールがないと判断されたリスクに対しダミーとなるコントロールを設定したリスク・コントロール・マトリックスを生成して記憶するダミーコントロール設定手段
   を具備することを特徴とする情報処理システム。
2. 前記ダミーコントロール設定手段は、ダミーとなるコントロールを設定した場合に、設定したコントロールがダミーであることを示すデータを設定したリスク・コントロール・マトリックスを生成して記憶する
   ことを特徴とする請求項１に記載の情報処理システム。
3. 想定されるリスクと該リスクに対応するコントロールとの対応関係を記述した情報であるリスク・コントロール・マトリックスを記憶するリスク・コントロール・マトリックス記憶手段と、
   前記リスク・コントロール・マトリックス記憶手段に記憶されているコントロールに応じて、業務の内部統制において統制すべき業務に関する文書を照合する整備評価を行った結果を記憶する評価結果記憶手段と、
   前記評価結果記憶手段に記憶されている評価結果および前記リスク・コントロール・マトリックス記憶手段に記憶されたリスク・コントロール・マトリックスに基づいて、リスクに対応したコントロールが行われているか否かを、リスクを単位として表示する表示手段
   を具備することを特徴とする情報処理システム。
4. 前記表示手段は、前記リスク・コントロール・マトリックス記憶手段および前記評価結果記憶手段を用いて、整備評価を行った結果が適切であるコントロールが０件であるリスクを他のリスクとは異なるように表示する
   ことを特徴とする請求項３に記載の情報処理システム。
5. 活動の識別子、活動の名称および実務内容を対応させて記憶する活動記憶手段と、
   資源の名称および活動の識別子を対応させて記憶する資源記憶手段と、
   知識の名称および活動の識別子を対応させて記憶する知識記憶手段と、
   財務内部統制の財務に関連した業務に関する文書を照合する整備評価を行うためのデータを該整備評価の識別子とともに記憶する整備評価データ記憶手段と、
   前記整備評価データ記憶手段によって記憶されている整備評価を行うためのデータに応じて、前記整備評価を行った結果の入力を受け付けて記憶する整備評価結果記憶手段と、
   リスクの識別子およびコントロールの識別子を対応させて記憶しているリスク・コントロール記憶手段と、
   前記リスク・コントロール記憶手段によって記憶されているリスクの識別子および活動の識別子を対応させて記憶するリスク記憶手段と、
   前記リスク・コントロール記憶手段によって記憶されているコントロールの識別子および活動の識別子を対応させて記憶するコントロール記憶手段と、
   前記コントロール記憶手段に記憶されているコントロールの識別子と対応づけた整備評価を行うためのデータを前記整備評価データ記憶手段に記憶させる整備評価データ入力手段と、
   前記整備評価データ記憶手段に記憶されている整備評価の識別子と対応づけて整備評価を行った結果の入力を受け付けて前記整備評価結果記憶手段に記憶させる整備評価結果入力手段
   を具備することを特徴とする情報処理システム。
6. 活動の識別子、活動の名称および実務内容を対応させて記憶する活動記憶手段と、
   資源の名称および活動の識別子を対応させて記憶する資源記憶手段と、
   知識の名称および活動の識別子を対応させて記憶する知識記憶手段と、
   財務内部統制の財務に関連した業務が文書通りに運用されているかをテストする運用評価を行うためのデータを記憶する運用評価データ記憶手段と、
   前記運用評価データ記憶手段によって記憶されている運用評価を行うためのデータに応じて、前記運用評価を行った結果の入力を受け付けて記憶する運用評価結果記憶手段と、
   リスクの識別子およびコントロールの識別子を対応させて記憶しているリスク・コントロール記憶手段と、
   前記リスク・コントロール記憶手段によって記憶されているリスクの識別子および活動の識別子を対応させて記憶するリスク記憶手段と、
   前記リスク・コントロール記憶手段によって記憶されているコントロールの識別子および活動の識別子を対応させて記憶するコントロール記憶手段と、
   前記コントロール記憶手段に記憶されているコントロールの識別子と対応づけた運用評価を行うためのデータを前記運用評価データ記憶手段に記憶させる運用評価データ入力手段と、
   前記運用評価データ記憶手段に記憶されている運用評価の識別子と対応づけて運用評価を行った結果の入力を受け付けて前記運用評価結果記憶手段に記憶させる運用評価結果入力手段
   を具備することを特徴とする情報処理システム。
7. コンピュータを、
   想定されるリスクと該リスクに対応するコントロールとの対応関係を記述した情報であるリスク・コントロール・マトリックスを記憶するリスク・コントロール・マトリックス記憶手段と、
   業務の内部統制にあって、この統制すべき業務に関する文書を照合する整備評価を行う場合に、前記リスク・コントロール・マトリックス記憶手段に記憶されているリスク・コントロール・マトリックスにおいてリスクに対応するコントロールがないリスクがあると判断した場合は、この対応するコントロールがないと判断されたリスクに対しダミーとなるコントロールを設定したリスク・コントロール・マトリックスを生成して記憶するダミーコントロール設定手段
   として機能させることを特徴とする情報処理プログラム。
8. コンピュータを、
   想定されるリスクと該リスクに対応するコントロールとの対応関係を記述した情報であるリスク・コントロール・マトリックスを記憶するリスク・コントロール・マトリックス記憶手段と、
   前記リスク・コントロール・マトリックス記憶手段に記憶されているコントロールに応じて、業務の内部統制において統制すべき業務に関する文書を照合する整備評価を行った結果を記憶する評価結果記憶手段と、
   前記評価結果記憶手段に記憶されている評価結果および前記リスク・コントロール・マトリックス記憶手段に記憶されたリスク・コントロール・マトリックスに基づいて、リスクに対応したコントロールが行われているか否かを、リスクを単位として表示する表示手段
   として機能させることを特徴とする情報処理プログラム。
9. コンピュータを、
   活動の識別子、活動の名称および実務内容を対応させて記憶する活動記憶手段と、
   資源の名称および活動の識別子を対応させて記憶する資源記憶手段と、
   知識の名称および活動の識別子を対応させて記憶する知識記憶手段と、
   財務内部統制の財務に関連した業務に関する文書を照合する整備評価を行うためのデータを該整備評価の識別子とともに記憶する整備評価データ記憶手段と、
   前記整備評価データ記憶手段によって記憶されている整備評価を行うためのデータに応じて、前記整備評価を行った結果の入力を受け付けて記憶する整備評価結果記憶手段と、
   リスクの識別子およびコントロールの識別子を対応させて記憶しているリスク・コントロール記憶手段と、
   前記リスク・コントロール記憶手段によって記憶されているリスクの識別子および活動の識別子を対応させて記憶するリスク記憶手段と、
   前記リスク・コントロール記憶手段によって記憶されているコントロールの識別子および活動の識別子を対応させて記憶するコントロール記憶手段と、
   前記コントロール記憶手段に記憶されているコントロールの識別子と対応づけた整備評価を行うためのデータを前記整備評価データ記憶手段に記憶させる整備評価データ入力手段と、
   前記整備評価データ記憶手段に記憶されている整備評価の識別子と対応づけて整備評価を行った結果の入力を受け付けて前記整備評価結果記憶手段に記憶させる整備評価結果入力手段
   として機能させることを特徴とする情報処理プログラム。
10. コンピュータを、
    活動の識別子、活動の名称および実務内容を対応させて記憶する活動記憶手段と、
    資源の名称および活動の識別子を対応させて記憶する資源記憶手段と、
    知識の名称および活動の識別子を対応させて記憶する知識記憶手段と、
    財務内部統制の財務に関連した業務が文書通りに運用されているかをテストする運用評価を行うためのデータを記憶する運用評価データ記憶手段と、
    前記運用評価データ記憶手段によって記憶されている運用評価を行うためのデータに応じて、前記運用評価を行った結果の入力を受け付けて記憶する運用評価結果記憶手段と、
    リスクの識別子およびコントロールの識別子を対応させて記憶しているリスク・コントロール記憶手段と、
    前記リスク・コントロール記憶手段によって記憶されているリスクの識別子および活動の識別子を対応させて記憶するリスク記憶手段と、
    前記リスク・コントロール記憶手段によって記憶されているコントロールの識別子および活動の識別子を対応させて記憶するコントロール記憶手段と、
    前記コントロール記憶手段に記憶されているコントロールの識別子と対応づけた運用評価を行うためのデータを前記運用評価データ記憶手段に記憶させる運用評価データ入力手段と、
    前記運用評価データ記憶手段に記憶されている運用評価の識別子と対応づけて運用評価を行った結果の入力を受け付けて前記運用評価結果記憶手段に記憶させる運用評価結果入力手段
    として機能させることを特徴とする情報処理プログラム。