富士通のミドルウェアが支援する「内部統制」4つのテーマ

では、課題1から順に解決のポイントをご紹介していきましょう。

システム化されたワークフローで、手続きの正当性を保障

【課題1】 職務の分離と適切な承認処理が管理できていない

内部統制では、システム変更を行う際、適切なプロセスで実施することを求めています。すなわち、以下のようなルールに従ってプロセスが実施される必要があります。

• 開発担当者と本番環境のプログラムを更新する担当者が同一でないこと
• すべての作業は申請者・実施者と異なる承認者が承認してから行われること

これらを実現するためには、ワークフローによるシステム化が有効です。

Systemwalker IT Process Masterは、ワークフローで変更プロセスを標準化することが可能。あらかじめ標準化されたプロセスにしたがって、変更の申請を電子伝票として回送していくことで、規定に則って申請、承認、作業のプロセスを実施することができます。これにより、各人の役割と責任を明確にでき、自動化によって人為的なミスや不正を防ぐことができるので、手続きの正当性を保障することができます。

また、Systemwalker IT Process Masterは、電子伝票の履歴を確認することで申請された案件の進捗状況を把握できるので、プロセスがどこまで進んだか、どこで滞っているかなどが一目瞭然（りょうぜん）でわかります。従来のように、止まった申請書を求めて、関係者の机を探し歩く必要もなく、迅速な対応が可能です。

加えて、承認する際に必要な添付書類なども申請伝票に添付できるので、判断に必要な情報をまとめて確認することが可能です。これにより、承認者は、迅速かつ正確に判断することができます。

設計情報と作業結果を自動的に比較し、問題箇所を特定

【課題2】 変更結果の確認が困難

内部統制上、システムが正しく変更されたことを確認することは重要です。とはいえ、修正されたライブラリや関連モジュールなどを含む全プログラムをすべて目視で確認することは、かなりの作業負担となります。

Systemwalker IT Process Masterは、設計情報と作業結果としてのシステム情報を自動的に比較することができます。万一設計情報と作業結果が異なっていると、自動的にチェックして一目でわかるよう反転表示するので、問題の箇所をすぐに特定できます。

これにより、すべてのプログラムが正しく本番環境に移行されたかどうかを、容易に確認することが可能です。

情報の一元管理により、確認や監査にも迅速に対応

【課題3】 情報が散在し、事後の確認や監査に対応できない

システム変更には、設計情報、承認履歴、各種添付ファイルなど、さまざまな書類が関係するため、情報の一元管理は、統制には欠かせません。たとえば、後日履歴を確認する際、情報が紙で散在していては、資料を集めるだけで、かなりの手間がかかってしまいます。

Systemwalker IT Process Masterは、作業履歴を電子化して一元管理。「いつ」「誰が」「どのような変更」を申請/承認したという履歴情報から、設計情報などの添付ファイルの添付日時や添付ファイル自体の内容までを、承認履歴画面などから容易に確認することが可能です。また、点検や報告のために、変更履歴をCSV形式で出力することもできます。これにより、事後の確認や監査の際には、必要に応じて作業履歴を検索し、その変更に関するすべての情報確認を、簡単に実現できます。

Systemwalker IT Process Masterは、Systemwalkerファミリ製品と連携して変更作業の自動化も行うことができます。前回ご紹介したジョブ管理製品「Systemwalker Operation Manager」と連携することで、承認後にジョブネット定義やスケジュール定義を自動的に入れ替えることも可能。業務スケジュールや定義の変更など、手動での入れ替えで操作ミスが懸念される作業を確実かつ効率的に実施することができます。

今回は、プロセスの標準化によって統制を実現するシステム変更管理を、Systemwalkerのソリューションとしてご紹介しました。次回は、内部統制におけるIT資産管理の課題と解決策をご紹介します。