IT内部統制に関する考察 : ISO27001 ISO9001の活用

概要

日本の上場企業はIT 化が進展しており、内部統制においてもIT を前提としたものが要求される。そのための安価で適用し易いフレームワークとして多くの企業で経験のあるISO 27001(情報セキュリティシステム)、ISO 9001(品質システム)を活用できないかを検討した。その結果この2 つを併用するとIT を前提とする内部統制の要求事項を網羅できることが判明した。内部統制を意識して2 つの基準を適用すれば内部統制に係わる費用の削減につながることが推測された。

著者

赤林 隆仁 埼玉学園大学経営学部

関連論文

▼もっと見る