JP2009042998A - 情報処理システム及び情報処理プログラム - Google Patents

Abstract

【課題】内部統制における証憑に関する情報又はコントロールを生成する場合に、その生成の困難性を軽減できるように、実際の証憑の画像を用いて、その証憑内の文字又は証跡の指定領域を表示する情報処理システムを提供する。
【解決手段】情報処理システムの画像受付手段は、証憑の画像を受け付け、文字認識手段は、前記画像受付手段によって受け付けられた画像内の文字を認識し、証跡指定手段は、前記画像受付手段によって受け付けられた画像内の証跡の領域を操作者の操作に応じて指定し、表示手段は、内部統制における前記証憑に関する情報又はコントロールを生成する場合に、前記文字認識手段によって文字認識された結果又は前記証跡指定手段によって指定された証跡の領域を表示する。
【選択図】図１

Description

本発明は、情報処理システム及び情報処理プログラムに関する。

近年、財務内部統制が求められている。財務内部統制（以下、内部統制ともいう）とは、１９９２年にＣＯＳＯ（トレッドウェイ委員会組織委員会）が発表した「内部統制−統合的枠組み」が、事実上の標準となっており、「（１）業務の有効性・効率性、（２）財務諸表の信頼性、（３）関連法規の遵守の３つの目的を達成するために、合理的な保証を提供することを意図した、取締役会、経営者及びその他の職員によって遂行される１つのプロセス」と定義されている。
内部統制報告を行うにあたり、運用評価時に統制の有効性を示すサンプリング対象となった証憑を探索し照合する必要がある。

これに関連する技術として、例えば、特許文献１には、多種類の帳票の種別を容易に短時間で判別し、金融機関等の後続の業務処理の効率化に貢献することができる帳票処理方法及びそのシステムを提供することを課題とし、帳票の画像を読み取る画像読取装置と、画像読取装置で読み取った画像情報によって帳票の種類を識別する帳票識別処理部と、帳票識別処理部で識別した帳票の種類に応じた箇所の印影及び手書き文字の画像情報を画像読取装置で読み取った画像情報から切り出すイメージ処理部と、帳票識別処理部で識別した帳票の種類に応じて印鑑データベースから登録印影の画像情報を取得し、イメージ処理部で切り出した印影の画像情報とパターンマッチングする印鑑照合処理部と、イメージ処理部で切り出した手書き文字の画像情報を表示し、且つ、イメージ処理部で切り出した印影と印鑑照合処理部で取得した登録印影の画像情報とを並べて表示する表示装置とを有する窓口システムが開示されている。
特開２００３−３２３５５３号公報

ところで、内部統制において証憑に関する情報を生成する場合に、その証憑に関する情報を記載することは困難である場合がある。
本発明は、内部統制における証憑に関する情報又はコントロールを生成する場合に、その生成の困難性を軽減できるように、実際の証憑の画像を用いて、その証憑内の文字又は証跡の指定領域を表示する情報処理システム及び情報処理プログラムを提供することを目的としている。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
［１］ 証憑の画像を受け付ける画像受付手段と、
前記画像受付手段によって受け付けられた画像内の文字を認識する文字認識手段と、
前記画像受付手段によって受け付けられた画像内の証跡の領域を操作者の操作に応じて指定する証跡指定手段と、
内部統制における前記証憑に関する情報又はコントロールを生成する場合に、前記文字認識手段によって文字認識された結果又は前記証跡指定手段によって指定された証跡の領域を表示する表示手段
を具備することを特徴とする情報処理システム。

［２］ 証憑の画像を受け付ける画像受付手段と、
前記画像受付手段によって受け付けられた画像内の文字を認識する文字認識手段と、
前記画像受付手段によって受け付けられた画像内の証跡の領域を操作者の操作に応じて指定する証跡指定手段と、
内部統制における整備評価の計画内の閲覧すべき証憑に関する情報を生成する場合に、前記文字認識手段によって文字認識された結果又は前記証跡指定手段によって指定された証跡の領域を表示する表示手段
を具備することを特徴とする情報処理システム。

［３］ 前記証跡指定手段によって指定された証跡の領域の座標を記憶する記憶手段と、
整備評価の対象となる証憑の画像を受け付ける第２の画像受付手段と、
内部統制における整備評価の計画に従って整備評価を行う場合に、前記記憶手段によって記憶されている証跡の領域の座標に基づいて、前記第２の画像受付手段によって受け付けられた画像の証跡の領域を表示する証跡表示手段
を具備することを特徴とする［２］に記載の情報処理システム。

［４］ コンピュータを、
証憑の画像を受け付ける画像受付手段と、
前記画像受付手段によって受け付けられた画像内の文字を認識する文字認識手段と、
前記画像受付手段によって受け付けられた画像内の証跡の領域を操作者の操作に応じて指定する証跡指定手段と、
内部統制における前記証憑に関する情報又はコントロールを生成する場合に、前記文字認識手段によって文字認識された結果又は前記証跡指定手段によって指定された証跡の領域を表示する表示手段
として機能させることを特徴とする情報処理プログラム。

［５］ コンピュータを、
証憑の画像を受け付ける画像受付手段と、
前記画像受付手段によって受け付けられた画像内の文字を認識する文字認識手段と、
前記画像受付手段によって受け付けられた画像内の証跡の領域を操作者の操作に応じて指定する証跡指定手段と、
内部統制における整備評価の計画内の閲覧すべき証憑に関する情報を生成する場合に、前記文字認識手段によって文字認識された結果又は前記証跡指定手段によって指定された証跡の領域を表示する表示手段
として機能させることを特徴とする情報処理プログラム。

［６］ 前記証跡指定手段によって指定された証跡の領域の座標を記憶する記憶手段と、
整備評価の対象となる証憑の画像を受け付ける第２の画像受付手段と、
内部統制における整備評価の計画に従って整備評価を行う場合に、前記記憶手段によって記憶されている証跡の領域の座標に基づいて、前記第２の画像受付手段によって受け付けられた画像の証跡の領域を表示する証跡表示手段
として機能させることを特徴とする［５］に記載の情報処理プログラム。

請求項１記載の情報処理システムによれば、内部統制における証憑に関する情報又はコントロールを生成する場合に、その生成の困難性を軽減できるように、実際の証憑の画像を用いて、その証憑内の文字又は証跡の指定領域を表示する。

請求項２記載の情報処理システムによれば、内部統制において整備評価の計画内の閲覧すべき証憑に関する情報を生成する場合に、その生成の困難性を軽減できるように、実際の証憑の画像を用いて、その証憑内の文字又は証跡の指定領域を表示する。

請求項３記載の情報処理システムによれば、内部統制における整備評価の計画に従って整備評価を行う場合に、証跡の確認ができるように、対象となっている証憑の証跡の領域を表示する。

請求項４記載の情報処理プログラムによれば、内部統制における証憑に関する情報又はコントロールを生成する場合に、その生成の困難性を軽減できるように、実際の証憑の画像を用いて、その証憑内の文字又は証跡の指定領域を表示する。

請求項５記載の情報処理プログラムによれば、内部統制において整備評価の計画内の閲覧すべき証憑に関する情報を生成する場合に、その生成の困難性を軽減できるように、実際の証憑の画像を用いて、その証憑内の文字又は証跡の指定領域を表示する。

請求項６記載の情報処理プログラムによれば、内部統制における整備評価の計画に従って整備評価を行う場合に、証跡の確認ができるように、対象となっている証憑の証跡の領域を表示する。

本実施の形態は、内部統制における証憑に関する情報、コントロール、整備評価の計画の生成に関するものである。
まず、内部統制の「基本４文書」、「リスク」、「コントロール」等について説明する。
基本４文書とは、財務内部統制の対象となる業務プロセスごとに作成される基本文書のことをいい、具体的には、業務記述書、業務フロー図、ＲＣＭ（リスク・コントロール・マトリックス）、職務分離表がある。この基本４文書に従って、業務プロセスの処理が行われる。
業務記述書とは、ナラティブとも呼ばれる。取引の開始から最終的な総勘定元帳への記帳、報告へ至るまでの一連の業務の流れを文書化したものである。人事規定、経理業務規定などの規定書類は、業務記述書の上位文書であり、その改訂は、業務記述書に影響を与える。また、業務マニュアルは、業務記述書の下位文書であり、その改訂に影響を受ける。
業務フロー図とは、取引の開始から最終的な総勘定元帳への記帳、報告へ至るまでの一連の業務の流れを視覚的にフローチャート化したものである。リスクとコントロールもこのフロー上に配置される。
ＲＣＭ（リスク・コントロール・マトリックス）とは、業務プロセスに関連する内部統制活動について、達成されるべき統制上の要点（アサーション）、想定されるリスク、対応する内部統制活動を一覧表としてまとめたものである。
職務分離表とは、業務プロセスの流れの中で、財務統制上問題となるような、同一の担当者による処理の重複が発生していないかをチェックするためのものである。
なお、アサーションとは、財務情報が信頼性のある情報であるための前提条件となるものであり、具体的には、実在性、網羅性、評価、権利と義務、期間／配分、表示の６項目が一般的には使用されるが、各社また各監査法人により一部変更があるため、カスタマイズできることが望ましい。
リスクとは、業務プロセス上で想定されるアサーションに対する阻害要因のことをいう。例えば、領収書処理業務におけるリスクとしては、「領収書が添付されていなくても承認されてしまうこと」のようなものがある。
コントロールとは、リスクに対する内部統制活動のことをいい、統制のタイプとして、防止的、発見的等がある。例えば、領収書処理業務の前記のようなリスクに対するコントロールとして「経理部の領収書処理受け付け担当者が、精算内容と添付された領収書の現物を必ず照合すること」のようなものがある。

証憑とは、請求書、受領書などの業務プロセスを実施していく中で、その行動を証拠として記録しているものをいう。また、証憑は、そのようなものの中で、紙媒体となっているものと電子化されているもの（電子文書、データの集合等）がある。
証跡（チェックポイント）とは、証憑上に記録された証拠となるデート印や署名などの印のことをいう。
共通部品とは資源、知識・情報、活動の要素であり、公開され、文書化担当者等が利用できる。また、資源とは、システム、システムデータ、マスタＤＢなどのＩＴ関連リソースのことをいう。また、知識・情報とは、業務プロセスに関係する文書群であり、例えば、規定集、マニュアルなどが該当する。これらはＤＭＳ（Ｄｏｃｕｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）に保存される。また、活動とは、業務プロセス上で人間又はシステムにより実施される業務行為のことをいう。

以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、コンピュータ・プログラム、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させること、又は記憶装置に記憶させるように制御するの意である。また、モジュールは機能にほぼ一対一に対応しているが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）を含む。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。

本実施の形態は、図１に示すように、証憑情報抽出モジュール１１０、証憑情報指定モジュール１２０、証憑情報ＤＢ１３０、知識情報コントロール編集モジュール１４０、証跡箇所確認モジュール１５０を有している。
証憑情報抽出モジュール１１０は、証憑情報指定モジュール１２０と接続されている。証憑情報抽出モジュール１１０は、証憑の画像を受け付ける。例えば、操作者が入手した証憑をスキャナで読み取り、その画像を受け付ける。また、予めスキャナで画像を読み取り、データベース（ＤＢ）に記憶しておき、そこから読み出すようにしてもよい。次に、その画像内の文字を認識し、証憑情報を解析、抽出等する。

証憑情報指定モジュール１２０は、証憑情報抽出モジュール１１０、証憑情報ＤＢ１３０、知識情報コントロール編集モジュール１４０と接続されている。証憑情報指定モジュール１２０は、証憑情報抽出モジュール１１０によって受け付けられた画像内の証跡の領域を操作者の操作に応じて指定する。また、証憑情報抽出モジュール１１０による文字認識結果を操作者の操作に応じて選択するようにしてもよい。つまり、画像内の証跡の領域を指定でき、又は文字認識結果を選択できるようなユーザインタフェースを提供する。

証憑情報ＤＢ１３０は、証憑情報指定モジュール１２０、知識情報コントロール編集モジュール１４０、証跡箇所確認モジュール１５０と接続されている。証憑情報ＤＢ１３０は、証憑情報指定モジュール１２０によって指定された情報（証跡の領域の座標を少なくとも含む）をプロセスと証憑発行ＩＤに関連付けて記憶する。また、証憑情報抽出モジュール１１０によって受け付けられた証憑の画像を記憶する。そして、知識情報コントロール編集モジュール１４０によって生成された知識情報、コントロール、整備評価計画をプロセスと関連付けて記憶する。また、証跡箇所確認モジュール１５０に対して、証憑に関する知識情報、証跡の領域等を渡す。

知識情報コントロール編集モジュール１４０は、証憑情報指定モジュール１２０、証憑情報ＤＢ１３０と接続されており、知識情報生成モジュール１４１、コントロール生成モジュール１４２、証憑情報表示モジュール１４３、証跡情報表示モジュール１４４、整備評価計画生成モジュール１４５を有している。
知識情報コントロール編集モジュール１４０は、証憑情報指定モジュール１２０によって指定された情報又は証憑情報ＤＢ１３０に記憶されている情報を用いて、知識情報、コントロール、整備評価計画を生成する。

知識情報生成モジュール１４１は、証憑情報表示モジュール１４３、証跡情報表示モジュール１４４と接続されている。知識情報生成モジュール１４１は、証憑情報ＤＢ１３０に記憶されている証憑の画像を、該当する業務プロセスの知識情報として生成する。その際に、証憑情報表示モジュール１４３が証憑情報ＤＢ１３０に記憶されている文字認識された結果を表示、又は証跡情報表示モジュール１４４が証憑情報ＤＢ１３０に記憶されている証跡の領域の座標を用いて、その領域を操作者にわかるように表示する。

コントロール生成モジュール１４２は、証憑情報表示モジュール１４３、証跡情報表示モジュール１４４と接続されている。コントロール生成モジュール１４２は、証憑情報ＤＢ１３０に記憶されている証跡の領域の座標を「統制実施の証跡」とするコントロールを生成する。その際に、証憑情報表示モジュール１４３が証憑情報ＤＢ１３０に記憶されている文字認識された結果を表示、又は証跡情報表示モジュール１４４が証憑情報ＤＢ１３０に記憶されている証跡の領域の座標を用いて、その領域を操作者にわかるように表示する。

証憑情報表示モジュール１４３は、知識情報生成モジュール１４１、コントロール生成モジュール１４２、整備評価計画生成モジュール１４５と接続されている。証憑情報表示モジュール１４３は、知識情報生成モジュール１４１、コントロール生成モジュール１４２又は整備評価計画生成モジュール１４５からの指示に応じて、証憑情報ＤＢ１３０に記憶されている文字認識された結果を表示し入力の補助とする。具体的には、その文字認識結果をコピーして流用できるようにする。

証跡情報表示モジュール１４４は、知識情報生成モジュール１４１、コントロール生成モジュール１４２、整備評価計画生成モジュール１４５と接続されている。証跡情報表示モジュール１４４は、知識情報生成モジュール１４１、コントロール生成モジュール１４２又は整備評価計画生成モジュール１４５からの指示に応じて、証憑情報ＤＢ１３０に記憶されている証跡の領域の座標を用いて、その証跡の場所を画像で表示し、画像へのリンクを指定できるようにする。

整備評価計画生成モジュール１４５は、証憑情報表示モジュール１４３、証跡情報表示モジュール１４４と接続されている。整備評価計画生成モジュール１４５は、証憑情報ＤＢ１３０に記憶されている情報を用いて、整備評価計画を生成する。その際に、証憑情報表示モジュール１４３が証憑情報ＤＢ１３０に記憶されている文字認識された結果を表示、又は証跡情報表示モジュール１４４が証憑情報ＤＢ１３０に記憶されている証跡の領域の座標を用いて、その領域を操作者にわかるように表示する。

証跡箇所確認モジュール１５０は、証憑情報ＤＢ１３０と接続されている。証跡箇所確認モジュール１５０は、整備評価の計画に従って整備評価を行う場合に、証憑情報ＤＢ１３０によって記憶されている証跡の領域の座標に基づいて、証憑情報抽出モジュール１１０によって受け付けられた評価の対象となる画像の証跡の領域を表示する。具体的には、証憑情報ＤＢ１３０に記憶されている証跡の領域の座標を用いて、テスト実施者がスキャンした証憑の証跡の領域を判定し表示する。

次に、図２を用いて、本実施の形態を実現するシステムの構成例と処理例を説明する。
複合機２５０、内部統制管理サーバー２６０、証憑ＤＢ２７０は、それぞれ通信回線を介して接続されている。なお、図１に示した証憑情報抽出モジュール１１０、証憑情報指定モジュール１２０、知識情報コントロール編集モジュール１４０、証跡箇所確認モジュール１５０は、内部統制管理サーバー２６０に構築されており、証憑情報ＤＢ１３０は、証憑ＤＢ２７０に構築されている。また、証憑情報抽出モジュール１１０を複合機２５０に構築してもよい。

複合機２５０は、スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置であり、本システムでは少なくともスキャナの機能を有している。内部統制の基本４文書等（整備評価計画書を含む）の作成者である文書作成者（操作者）は、証憑である資料を複合機２５０を用いて登録する（ステップＳ２０２）。つまり、複合機２５０が証憑の画像を読み込み、その画像を内部統制管理サーバー２６０へ渡す。なお、複合機２５０は、単なるスキャナであってもよい。

内部統制管理サーバー２６０は、複合機２５０から証憑の画像を受け取り、文書作成者からの資料データ抽出指定に応じて、その証憑の画像を取り出してディスプレイに表示する（ステップＳ２０４）。そして、文書作成者の操作に応じて、内部統制の基本４文書等を作成する（ステップＳ２０６）。この文書作成中に、知識情報、コントロール、整備評価計画書の生成が行われる。そして、証憑の画像等を証憑ＤＢ２７０に記憶させる。
また、内部統制における整備評価（テストともいう）を行うテスト担当者は、内部統制管理サーバー２６０を用いて、整備評価を行う（ステップＳ２０８）。その際に、評価の対象となる証憑を複合機２５０によって読み取らせ、内部統制管理サーバー２６０を用いて証跡を確認するようにしてもよい。

図３に示すフローチャートを用いて、本実施の形態による処理例を説明する。その際に、内部統制管理サーバー２６０のディスプレイに表示する画面例の図４〜８を用いて説明する。
ステップＳ３０２では、証憑情報抽出モジュール１１０が、証憑の画像を受け付ける。そして、受け付けた画像を図４に示す証憑情報指定表示領域４００内の証憑画像表示領域４２０に表示する。
ステップＳ３０４では、証憑情報抽出モジュール１１０が、ステップＳ３０２で受け付けた証憑の画像に対して文字認識を行う。文字認識を行う対象は、画像内全てであってもよいし、操作者の操作によって、文字認識すべき領域を証憑画像表示領域４２０内で指定するようにしてもよい。また、画像を解析して、文字認識の対象とすべき項目の領域だけを取り出すようにしてもよい。
そして、文字認識結果を図４に示す証憑情報指定表示領域４００内の文字認識結果表示領域４１０に表示する。

ステップＳ３０６では、操作者の指定操作に応じて、文字認識結果表示領域４１０に表示されている文字を指定する。例えば、操作者は、図４に示す文字指定枠４２１のように指定する。このように画像内を指定することによって、文字指定枠４２１内の対応する文字認識結果の文字を指定する。
ステップＳ３０８では、操作者の指定操作に応じて、証憑画像表示領域４２０に表示されている画像内の証跡の領域を指定する。例えば、図４に示す証跡箇所指定枠４２２のように四角形の枠で印等の証跡がある領域を指定する。
ステップＳ３１０では、ステップＳ３０２で受け付けた画像の名称（証憑名）、ステップＳ３０６で指定された文字、ステップＳ３０８で指定された領域の座標を、業務プロセスと対応付けて、証憑情報ＤＢ１３０に格納する。

ステップＳ３１２では、知識情報生成モジュール１４１が、ステップＳ３１０で指定した業務プロセスに対して、知識情報部品の原型を生成する。なお、知識情報のデータ構造は、名称、ＵＲＬリンク、文書、データタイプ、文書タイプ、内容、フリー属性、分類属性、保管場所、証跡の箇所、証跡の記録者を有している。
ステップＳ３１４では、コントロール生成モジュール１４２が、ステップＳ３１０で指定した業務プロセスに対して、コントロールの原型を生成する。なお、コントロールのデータ構造は、コントロールＮｏ、キーコントロールであるか否か、統制の状況、統制の種類、統制頻度、統制実施組織、統制実施責任者、フリー属性、分類属性、統制根拠、統制実施の証憑、依存するシステム／データベース、情報処理統制目的を有している。

ステップＳ３１６では、知識情報生成モジュール１４１が、内部統制管理サーバー２６０のディスプレイに図５に示すような知識情報生成領域５００を表示し、知識情報を編集して最終的なものを生成する。知識情報生成領域５００内には、名称欄５０１、ＵＲＬリンク欄５０２、文書欄５０３、データタイプ欄５０４、文書タイプ欄５０５、内容欄５０６、フリー属性欄５０７、分類属性欄５０８、保管場所欄５０９、証跡の箇所欄５１０、証跡の記録者欄５１１を表示する。これらは、証憑情報ＤＢ１３０に格納されている知識情報を表示したものであり、知識情報のデータ構造を反映している。

名称欄５０１には、ステップＳ３１０で格納された証憑名を表示し、ＵＲＬリンク欄５０２又は文書欄５０３には、証憑情報ＤＢ１３０内の証憑の画像のファイルの位置（ファイル名）を表示する。
また、内容欄５０６には、証憑情報ＤＢ１３０に格納されているステップＳ３０６で指定された文字を表示する。
そして、証跡の箇所欄５１０には、証憑情報ＤＢ１３０に格納されているステップＳ３０８で指定された証跡の領域を表示する。表示するものは、座標であってもよいし、その証跡の画像又はその証跡の画像を示すアイコン等であってもよい。また、知識情報生成領域５００とともに図４に示した証憑画像表示領域４２０を表示して、操作者の領域指定操作に応じて、証憑内の証跡箇所を入力することが可能となる。つまり、証跡の領域の修正、追加等ができるようになる。なお、証跡情報表示モジュール１４４が、証憑画像表示領域４２０を表示する。

さらに、操作者の操作によって、その他の欄が入力される。
また、知識情報生成領域５００とともに図４に示した文字認識結果表示領域４１０を表示して、操作者のコピー操作に応じて、証憑画像の文字認識結果を知識情報生成領域５００内の各欄に入力することが可能となる。つまり、知識情報の生成に用いる単語等に実際の証憑内の文字を用いることができるので、作成者間又は知識情報とコントロール間での表現のぶれを低減することができるようになる。なお、証憑情報表示モジュール１４３が、文字認識結果表示領域４１０を表示する。
更新ボタン５２２が選択されることによって、その際に各欄に入力されている事項を証憑情報ＤＢ１３０に記憶する。

ステップＳ３１８では、コントロール生成モジュール１４２が、内部統制管理サーバー２６０のディスプレイに図６に示すようなコントロール生成領域６００を表示し、コントロールを編集して最終的なものを生成する。コントロール生成領域６００内には、コントロールＮｏ．欄６０１、キーコントロール欄６０２、統制の状況欄６０３、統制の種類欄６０４、統制頻度欄６０５、統制実施組織欄６０６、統制実施責任者欄６０７、フリー属性欄６０８、分類属性欄６０９、統制根拠欄６１０、統制実施の証憑欄６１１、依存するシステム／データベース欄６１２、情報処理統制目的欄６１３を表示する。これらは、証憑情報ＤＢ１３０に格納されているコントロールを表示したものであり、コントロールのデータ構造を反映している。

統制実施の証憑欄６１１の名称欄には、ステップＳ３１０で格納された証憑名を表示する。
また、フリー属性欄６０８等には、証憑情報ＤＢ１３０に格納されているステップＳ３０６で指定された文字を表示する。
そして、統制実施の証憑欄６１１の右側にある表示ボタン６１４が操作者の操作によって選択されると、証憑情報ＤＢ１３０に格納されているステップＳ３０８で指定された証跡の領域を表示する。表示するものは、その証跡の画像又はその証跡の画像を示すアイコン等であってもよい。また、コントロール生成領域６００とともに図４に示した証憑画像表示領域４２０を表示して、操作者の領域指定操作に応じて、証憑内の証跡箇所を入力することが可能となる。つまり、証跡の領域の修正、追加等ができるようになる。なお、証跡情報表示モジュール１４４が、証憑画像表示領域４２０を表示する。

さらに、操作者の操作によって、その他の欄が入力される。
また、コントロール生成領域６００とともに図４に示した文字認識結果表示領域４１０を表示して、操作者のコピー操作に応じて、証憑画像の文字認識結果をコントロール生成領域６００内の各欄に入力することが可能となる。つまり、コントロールの生成に用いる単語等に実際の証憑内の文字を用いることができるので、作成者間又はコントロールと知識情報間での表現のぶれを低減することができるようになる。なお、証憑情報表示モジュール１４３が、文字認識結果表示領域４１０を表示する。
更新ボタン６２１が選択されることによって、その際に各欄に入力されている事項を証憑情報ＤＢ１３０に記憶する。

ステップＳ３２０では、整備評価計画生成モジュール１４５が、ステップＳ３１０で指定した業務プロセスに対して、整備評価計画の原型を生成する。なお、整備評価計画のデータ構造は、サンプル、手続種別、手続内容等を有している。
そして、整備評価計画生成モジュール１４５が、内部統制管理サーバー２６０のディスプレイに図７に示すような整備評価計画詳細入力領域７００を表示し、整備評価計画を編集して最終的なものを生成する。整備評価計画詳細入力領域７００内には、サンプル欄７１０、選択・編集ボタン７２０、手続種別欄７３０、手続内容欄７４０を表示する。これらは、証憑情報ＤＢ１３０に格納されている整備評価計画を表示したものであり、整備評価計画のデータ構造を反映している。
操作者の操作によって、これらの欄が入力される。
また、整備評価計画詳細入力領域７００とともに、証憑情報表示モジュール１４３が証憑情報表示領域７５０を表示し、証跡情報表示モジュール１４４が証憑画像表示領域７６０を表示する。

そして、操作者のコピー操作に応じて、証憑情報表示領域７５０内の証憑画像の文字認識結果を手続内容欄７４０内の文字入力領域７１４に入力することが可能となる。つまり、整備評価計画の生成に用いる単語等に実際の証憑内の文字を用いることができるので、作成者間又は知識情報、コントロールと整備評価計画間での表現のぶれを低減することができるようになる。

また、操作者の証跡箇所指定枠４２２の指定操作に応じて、証憑画像表示領域７６０内の証憑画像の証跡箇所を手続内容欄７４０内のリンク入力領域７１５に入力することが可能となる。つまり、証跡の領域の修正、追加等ができるようになる。なお、リンク入力領域７１５内のデータは、画像名と証跡箇所の座標情報を有している。これを用いて、整備評価の際に、証跡箇所を特定することができるようになる。つまり、リンク入力領域７１５内の画像と、実際の整備評価に用いる画像（証憑）とは異なるのが一般的である。そこで、画像名から画像のタイプ、文書タイプ等を抽出し、整備評価での対象となる証憑の画像のタイプ、文書タイプ等が一致するか否かを判断し、一致するならば、その証跡箇所の座標を用いて、整備評価での対象となる証憑の証跡箇所を表示できるようになる。

図８を用いて、整備評価の実施例を説明する。
監査の一環として、テスト担当者による整備評価が行われる。整備評価としては、コントロールに従って処理が行われているかがチェックされる。それは、証憑内の証跡を確認することによって行われる。

証跡箇所確認モジュール１５０が、内部統制管理サーバー２６０のディスプレイに図８に示すような整備評価実施詳細入力領域８００を表示する。
整備評価実施詳細入力領域８００内には、サンプル欄８１０、証憑欄８２０、追加ボタン８２１、編集ボタン８２２、表示ボタン８２３、削除ボタン８２４、手続種別欄８３０、手続内容欄８４０、整備評価項目欄８５０、指摘事項欄８５１、コメント欄８５２、実施者欄８５３、実施日欄８５４を表示する。これらの欄は、証憑情報ＤＢ１３０に格納されている整備評価を表示したものであり、整備評価のデータ構造を反映している。なお、整備評価は、整備評価計画に沿って行われるものであり、サンプル欄８１０はサンプル欄７１０、手続種別欄８３０は手続種別欄７３０、手続内容欄８４０は手続内容欄７４０にそれぞれ対応する。整備評価項目欄８５０〜実施日欄８５４は、整備評価の実施の結果を入力するためのものである。

追加ボタン８２１、編集ボタン８２２、表示ボタン８２３、削除ボタン８２４は、証憑欄８２０内で選択された証憑についての処理を行うためのものである。表示ボタン８２３が操作者の操作によって選択された場合、証跡箇所確認モジュール１５０は、該当する証憑の画像を証憑情報ＤＢ１３０から取り出して、証憑画像表示領域８９０内に表示する。
また、証跡箇所確認モジュール１５０は、ステップＳ３２０で指定された証跡箇所に基づいて証憑画像表示領域８９０内に証跡箇所８９１を表示する。つまり、証憑欄８２０で指定された証憑の画像名から画像のタイプ、文書タイプ等を抽出する。そして、ステップＳ３２０で指定された証憑の画像のタイプ、文書タイプ等が一致するか否かを判断する。一致するものを見つけたならば、一致した証憑の証跡箇所の座標を用いて証跡箇所８９１を表示する。

なお、本実施の形態としてのプログラムが実行されるコンピュータのハードウェア構成は、図９に示すように、一般的なコンピュータであり、具体的にはパーソナルコンピュータ、サーバーとなり得るコンピュータ等である。証憑情報抽出モジュール１１０、証憑情報指定モジュール１２０、知識情報コントロール編集モジュール１４０、証跡箇所確認モジュール１５０等のプログラムを実行するＣＰＵ９０１と、そのプログラムやデータを記憶するＲＡＭ９０２と、本コンピュータを起動するためのプログラム等が格納されているＲＯＭ９０３と、補助記憶装置であるＨＤ９０４（例えばハードディスクを用いることができる）と、キーボード、マウス等のデータを入力する入力装置９０６と、ＣＲＴや液晶ディスプレイ等の出力装置９０５と、通信ネットワークと接続するための通信回線インタフェース９０７（例えばネットワークインタフェースカードを用いることができる）、そして、それらをつないでデータのやりとりをするためのバス９０８により構成されている。これらのコンピュータが複数台互いにネットワークによって接続されていてもよい。

前述の実施の形態のうち、コンピュータ・プログラムによるものについては、本ハードウェア構成のシステムにソフトウェアであるコンピュータ・プログラムを読み込ませ、ソフトウェアとハードウェア資源とが協働して、前述の実施の形態が実現される。
なお、図９に示すハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図９に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えばＡＳＩＣ等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続しているような形態でもよく、さらに図９に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、情報家電、複写機、ファックス、スキャナ、プリンタ、複合機などに組み込まれていてもよい。

前記実施の形態においては、知識情報、コントール、整備評価計画等のデータを示したが、データ項目は、これらに示したものに限られず、他のデータ項目を有していてもよい。

なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）等が含まれる。
そして、前記のプログラム又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して
記録されていてもよい。また、圧縮や暗号化など、復元可能であればどのような態様で記録されていてもよい。

本実施の形態の構成例についての概念的なモジュール構成図である。 本実施の形態を実現するシステムの構成例と処理例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 ステップＳ３０２からステップＳ３１０までの処理例を示す説明図である。 ステップＳ３１６の処理例を示す説明図である。 ステップＳ３１８の処理例を示す説明図である。 ステップＳ３２０の処理例を示す説明図である。 整備評価の実施例を示す説明図である。 本実施の形態を実現するコンピュータのハードウェア構成例を示すブロック図である。

符号の説明

１１０…証憑情報抽出モジュール
１２０…証憑情報指定モジュール
１３０…証憑情報ＤＢ
１４０…知識情報コントロール編集モジュール
１４１…知識情報生成モジュール
１４２…コントロール生成モジュール
１４３…証憑情報表示モジュール
１４４…証跡情報表示モジュール
１４５…整備評価計画生成モジュール
１５０…証跡箇所確認モジュール
２５０…複合機
２６０…内部統制管理サーバー
２７０…証憑ＤＢ

Claims (6)

1. 証憑の画像を受け付ける画像受付手段と、
   前記画像受付手段によって受け付けられた画像内の文字を認識する文字認識手段と、
   前記画像受付手段によって受け付けられた画像内の証跡の領域を操作者の操作に応じて指定する証跡指定手段と、
   内部統制における前記証憑に関する情報又はコントロールを生成する場合に、前記文字認識手段によって文字認識された結果又は前記証跡指定手段によって指定された証跡の領域を表示する表示手段
   を具備することを特徴とする情報処理システム。
2. 証憑の画像を受け付ける画像受付手段と、
   前記画像受付手段によって受け付けられた画像内の文字を認識する文字認識手段と、
   前記画像受付手段によって受け付けられた画像内の証跡の領域を操作者の操作に応じて指定する証跡指定手段と、
   内部統制における整備評価の計画内の閲覧すべき証憑に関する情報を生成する場合に、前記文字認識手段によって文字認識された結果又は前記証跡指定手段によって指定された証跡の領域を表示する表示手段
   を具備することを特徴とする情報処理システム。
3. 前記証跡指定手段によって指定された証跡の領域の座標を記憶する記憶手段と、
   整備評価の対象となる証憑の画像を受け付ける第２の画像受付手段と、
   内部統制における整備評価の計画に従って整備評価を行う場合に、前記記憶手段によって記憶されている証跡の領域の座標に基づいて、前記第２の画像受付手段によって受け付けられた画像の証跡の領域を表示する証跡表示手段
   を具備することを特徴とする請求項２に記載の情報処理システム。
4. コンピュータを、
   証憑の画像を受け付ける画像受付手段と、
   前記画像受付手段によって受け付けられた画像内の文字を認識する文字認識手段と、
   前記画像受付手段によって受け付けられた画像内の証跡の領域を操作者の操作に応じて指定する証跡指定手段と、
   内部統制における前記証憑に関する情報又はコントロールを生成する場合に、前記文字認識手段によって文字認識された結果又は前記証跡指定手段によって指定された証跡の領域を表示する表示手段
   として機能させることを特徴とする情報処理プログラム。
5. コンピュータを、
   証憑の画像を受け付ける画像受付手段と、
   前記画像受付手段によって受け付けられた画像内の文字を認識する文字認識手段と、
   前記画像受付手段によって受け付けられた画像内の証跡の領域を操作者の操作に応じて指定する証跡指定手段と、
   内部統制における整備評価の計画内の閲覧すべき証憑に関する情報を生成する場合に、前記文字認識手段によって文字認識された結果又は前記証跡指定手段によって指定された証跡の領域を表示する表示手段
   として機能させることを特徴とする情報処理プログラム。
6. 前記証跡指定手段によって指定された証跡の領域の座標を記憶する記憶手段と、
   整備評価の対象となる証憑の画像を受け付ける第２の画像受付手段と、
   内部統制における整備評価の計画に従って整備評価を行う場合に、前記記憶手段によって記憶されている証跡の領域の座標に基づいて、前記第２の画像受付手段によって受け付けられた画像の証跡の領域を表示する証跡表示手段
   として機能させることを特徴とする請求項５に記載の情報処理プログラム。

Images