昨年からのIT全般統制の監査が完了し、監査法人に提出したのが、昨年末。


先週末から監査法人の方々が来社され、フィールドワークされてました。　以前、外部のコンサルタントと話す機会があったんですが、彼曰く　「IT全般は僕らも大変　監査の範囲が切り無い・・・。」　って。　確かに難しい。。　立派な会社では、証憑類だけでキングファイル3冊分作ったと。


　　　 ∧,,∧
     (；`・ω・）　　｡･ﾟ･⌒） J-SOXを料理するドス
     /　　 ｏ━ヽニニフ))
     しー-Ｊ


CISA（公認内部システム監査人）の勉強も相変わらず続けていますが、　う～ん難しい。　特に資産の保全とSSLんところがややこしいなぁ。


もっとも僕が勤めている会社は、普通の会社ですから立派なシステムを導入しているわけなので、監査自体はシステム・アプリケーション等の導入・保全手続きがきっちりなされているか、ってところがポイントだと思っています。　※　新米J-SOX監査人の話なので、信用しないで下さい。


先週からの外部監査人対応、、、、疲れました。


では。

[0回]

タイの子会社は12月決算です。　親会社は3月決算です。


よく言われるのは、タイの会社の内部統制監査の対象期間は1月から12月まで。　但し本社（日本）の決算期日にあわせて翌年3月までに不備事項の改善が図られると、内部統制報告書に記載する必要はない。


う～ん　ラッキーと素直に受け取ってはいるんですが、本来の趣旨とは違うよねぇ・・・。


8・9月から監査が始まり、ロールフォワードを経て、フォローアップ監査。　年がら年中監査。
ここ最近はつと忙しい。　本社からの問合せ、社内からの問合せ、外部監査人との会合、外部監査人に対する説明　等々・・・。


過去ログにも書きましたが、J-SOXは「お金周りの業務管理」ですから、、、、
普段の業務管理が出来ていないだけですやん・・・。　今更質問してくるな!　僕より何十年もサラリーマンやっている者が「ちょっと、タイ鉄人くん教えて」　って　プライドないんか・・・。　＿|￣|○


でもね、　僕　心の中で囁いてるんです。　「もう遅いねや　(*￣-￣)y─┛~~ 」


フォーローアップで確認する証憑類は2・3月発生分。　今1月。　間に合う訳ないやん。　今から制度設計いじって、実務するのって厳しいんよ。　今回の不備は2010年度に改善実施するしかないんよ。


サボってたツケが回ってきただけなんで、男らしく責任取りましょ。


男の中の男、カッコよすぎる男がまた一人逝ってしまった。






ではまた。

[0回]