業務運営
ワークフロー、職務分掌、承認、在庫、資源の利用状況を通じて、業務プロセスが適切かつ秩序立って機能しているかを評価します。
SARUSの専門分野
内部監査と内部統制
リスクを可視化し、統制を機能させ、成果を追跡できる仕組みをつくります。
貴社のリスクと統制上のニーズをともに評価し、責任が明確で、実行・継続できる内部監査と内部統制の体制を構築します。
統制を企業文化の一部に。
目指すのは、リスクを早期に捉え、優先度の高い領域に資源を配分し、信頼できる情報で経営判断を支える体制です。貴社の規模、業務の進め方、リスク特性に合わせて統制を設計し、日常の業務プロセスに組み込みます。
ニーズから、機能する体制へ
どのようなニーズを支援しますか？
ロードマップの策定から定期的なモニタリングまで、5つの取り組みを通じて統制体制を総合的に検討します。
内部監査・内部統制のロードマップ
現状を評価し、優先すべきリスク、統制の目標、改善に向けた取り組みを、責任者とスケジュールとともに明確にします。
リスク・コントロール・マトリクス
業務プロセスのリスクと統制を対応づけ、統制の責任者、実施頻度、証跡を定義します。これにより、欠けている統制や不十分な統制を明らかにします。
内部監査プログラム
リスク特性に応じて監査範囲、優先順位、手法を計画し、既存の統制の設計と運用上の有効性を評価します。
内部統制チェックリスト
重要な業務プロセスで統制を定期的かつ一貫して実施し、その証跡を残せるよう、使いやすいチェックリストを作成します。
継続的な統制モニタリング指標
ERP、Excel、その他のデータソースを活用し、逸脱や例外を早期に把握するための指標、アラート、モニタリングレポートを作成します。
ともに評価する領域
6つの領域を、一体で捉える統制。
業務運営から情報システムまで、プロセスが相互にどう影響し、記録の間にどの程度の整合性があるかを確認します。
財務
会計記録、照合、回収、支払い、財務報告について、正確性、網羅性、追跡可能性を検証します。
コンプライアンス
事業活動が関連法令、社内方針、手順、契約上の義務に適合しているかを評価します。
業績
目標と実績を、生産性、コスト、品質、時間の指標と併せて確認し、差異の原因を検討します。
システム
ユーザー権限、アクセス制限、操作ログ、データセキュリティに関する統制を検証します。
連携
販売・出荷・会計の間で顧客、製品、数量、金額の情報を照合し、記録の欠落、重複、不一致を特定します。
私たちの進め方
4つのステップ
報告書の提出で終わらせず、機能する仕組みを構築します。
理解する
業務プロセス、リスク、既存の統制、経営陣が有効性の確認を必要とする領域をともに明確にします。
設計する
ロードマップ、リスク・コントロール・マトリクス、監査プログラム、責任分担を定めます。
実装する
チェックリスト、監査業務、データに基づくモニタリングツールを実際の運用に導入します。
改善する
監査の発見事項を具体的な対応につなげ、進捗と改善の有効性を確認します。
フォローアップまでが、取り組みの一部です。
発見事項ごとに責任者、目標期日、検証手順を定めます。統制の管理と実施の責任は経営陣とプロセス責任者にあり、内部監査はその統制の有効性を評価します。
ともに確認しましょう
よくあるご質問
開始するには、どのような情報が必要ですか？
初期評価には、貴社の事業内容、組織体制、利用しているシステム、優先すべきリスクと統制上のニーズをお伝えいただければ十分です。
既存のERPやExcelの仕組みに合わせられますか？
はい。既存のデータソース、レポート、統制手法を評価します。活用できる仕組みを維持しながら、不足している統制ポイントやモニタリングのニーズに対応する実行可能な解決策を設計します。
監査後の発見事項はどのようにフォローアップしますか？
発見事項を、責任者、目標期日、優先順位を明確にした対応事項にまとめます。進捗を確認し、完了したと報告された対応の有効性を検証します。
ともに始めましょう
貴社の統制体制を、ともに強化しましょう。
ニーズをお聞かせください。優先事項、業務範囲、最初の一歩をともに決めましょう。