富士通のミドルウェアが支援する「内部統制」4つのテーマ

例外処理を含めたジョブの自動実行により、確実な運用を実現

【課題1】 定型業務を自動化し、ミスや不正を排除したい

Systemwalker Operation Managerは、ジョブの自動実行により、人手による操作を極力排除し、不正や誤操作が入る余地をなくします。さらに、ERP製品やバックアップ製品と連携することで、よりきめ細かい自動化が可能です。Systemwalker Operation Managerは、ERPジョブとERP以外のジョブを組み合わせて実行できるので、一連の処理としてシステムにまたがった自動化が可能になります。

しかし、すべての処理が毎日同じスケジュールで実行されるわけではありません。たとえば、月次締めを行う日は、通常の日とは異なる運用スケジュールになります。単純に起動する業務を一つ追加する程度なら普通のスケジュール実行で行えますが、1日のスケジュール全体を入れ替えたり、定義も変更するようなケースは、人手で対応することがほとんどでした。

このようなスケジュールの入れ替えを手作業で行っていては、うっかり入れ替えを忘れたり間違える可能性が残ります。しかも、スケジュールの入れ替えは直前でなければできないため、日が変わる直前まで待って、夜中に行うこととなります。通常のスケジュールに戻す作業も同様に行う必要があるため、管理者にかなりの負担がかかってしまいます。

Systemwalker Operation Managerは、このような特異日のスケジュール定義もあらかじめ設定しておき、自動的に入れ替えて、翌日には通常スケジュールに戻すことが可能です。統制の観点からも、効率化の観点からも、非常に有効な機能です。

一方、突発的な例外処理もあります。たとえば、その日のうちに終わるはずの処理が終わらず、翌日に行うはずの処理が始められないような場合です。Systemwalker Operation Managerなら、そのような場合でも、前日の処理を強制的に打ち切って当日の処理を開始、前日の処理が終わるまで待ってから当日の処理を開始、前日の処理と平行して当日の処理を実行など、あらかじめ対処方法を定義しておくことによって、確実な処理を行うことができます。

自動化できない操作も、ログの収集とレポートで統制が実現

【課題2】 それでも残る突発的な運用に、統制を効かせたい

内部統制を確実に行うために、もうひとつ重要なのが、スケジュール外の急な起動や停止など、どうしても自動化できない操作の記録をとることです。Systemwalker Operation Managerは、「いつ」、「誰が」、「何をしたか」を自動的に記録し、実行ログや監視画面イメージを表示し印刷することが可能です。

また、手動による操作は、一般的に作業申請に基づいて行われるため、作業申請と操作ログを照会し、間違いなく申請通りに操作されたかどうかを確認する必要があります。Systemwalker Operation Managerは、手作業で行ったログだけの抽出や、点検レポートの作成も簡単に実現（注）。例えば下図はある担当者の操作ログを抽出した画面で、これを作業申請と突き合わせることによって、正しく操作されたことを確認することができ、効率的で確実な確認作業が実施できます。

監視やアクセス制御により確実な運用をサポート

Systemwalker Operation Managerは、例外処理を含めた自動化やログの自動収集に加えて、次のような機能も提供し、統制のとれた効率的な運用を実現します。

Systemwalker Operation Managerは、実行状況を常に監視しており、状況が一目でわかるよう色別に表示。万一異常が起きた場合に画面ですぐに問題がわかるだけでなく、あらかじめ決められたメールアドレスなどへ通知もするので、担当者が不在でもトラブルは見逃しません。効率化を実現しながら、確実な運用が可能です。

さらに、利用者の権限に応じて操作できる機能を制御することも可能です。たとえば、業務の定義・運用の責任者には、ジョブの操作や参照から定義の更新や登録までを許可し、運用の担当者には、ジョブの操作や参照のみを許可し、定義の更新や登録はできないようにするといったアクセス制御を実現します。なお、Systemwalker Operation Managerは、ジョブ管理製品として国内で始めて、セキュリティの国際標準規格であるISO/IEC15408認証を取得しました。

今回は、統制の強化と効率化を同時に実現するジョブ管理を、Systemwalkerのソリューションとしてご紹介しました。次回は、内部統制におけるシステム変更管理の課題と解決策をご紹介します。