« ITCO for SOX 第２版 斜読３ | メイン | ITCO for SOX 第２版９月版 »
2006年10月26日
ITCO for SOX 第２版 斜読４
補足資料Ｂには、さらに全社レベルでのＩＴ統制指針についての統制の例とテストについての記述は大体第１版と同様ですが、統制目標（オペレーション管理）についてはエンドユーザコンピューティングとして新たに統制目標として抜き出してあります。
財務報告上リスクが高いと思われるものは、今回新たにキーコントロールマークを付けて重大な統制上の要点として例示しています。
例示数としては、以下のようなバランスになっています。
統制の例示数 キー･コントロール数
・アプリケーションソフトウェアの調達
または開発 ７ ４
・技術インフラの調達 １ ０
・方針と手続きの策定と保守 ２ ２
・アプリケーションソフトウェアと技術
インフラの導入およびテスト ４ ３
・変更管理 ４ ３
・サービスレベルの定義と管理 ２ ０
・サードパーティサービスの管理 ６ １
・システムセキュリティの保証 １３ ７
・構成管理 ５ ２
・問題と事故の管理 ３ １
・データ管理 ６ ２
・オペレーション管理 ３ １
・エンドユーザコンピューティング ５ ５
投稿者 masa : 2006年10月26日 21:17
トラックバック
このエントリーのトラックバックURL:
http://www.yuruyakana.com/cgi-bin/mt-tb.cgi/654