ＩＴ内部統制のフレームワーク

抄録

従来，ＩＴ（情報技術）に関連する内部統制（ＩＴ内部統制）は，人間が果たす機能（手作業）としての内部統制とは別に評価が行われ，統合して評価されることは少なかった。しかし，今日，内部統制におけるＩＴへの依存度はますます高まっており，ＩＴ内部統制が果たす機能を含め，統合された内部統制として有効性評価を行わなければ，その評価の目的を達することはできない。
そこで，本稿では，内部統制の構成要素の分析に資源ベースアプローチを適用することによって，内部統制の各構成要素におけるＩＴとの関連を資源（有形資産・無形資産，組織のケイパビリティ）と活動に分け，内部統制のフレームワークとＩＴとの関連を明示した。今後，この分析を深めることにより，有効な内部統制の構築を図り，適正な評価を行うための手法として役立てることができるものと考える。