3点セット

Three-set Documentation

さんてんせっと

J-SOXにおける業務プロセスに係る内部統制の評価に使用する3種類の文書。業務記述書（業務プロセスの説明）、業務フロー図（業務の流れの図示）、リスクコントロールマトリックス（RCM）で構成される。

内部統制とITガバナンス > 財務報告に係る内部統制（J-SOX）

関連キーワードの用語

金融商品取引法に基づき、上場企業に対して財務報告に係る内部統制の評価・報告を義務づける制度。経営者が内部統制の有効性を評価し内部統制報告書を提出、監査人がその適正性を監査する。

J-SOX制度において、経営者が財務報告に係る内部統制の有効性を評価した結果を記載する報告書。有価証券報告書と併せて内閣総理大臣に提出し、監査人の監査を受ける。

J-SOX制度において、経営者が作成した内部統制報告書の適正性について、外部の監査人が意見を表明する監査。財務諸表監査と一体的に実施される。

J-SOXにおいて経営者が内部統制の評価を行う範囲。全社的な内部統制の評価を行った上で、重要な事業拠点を選定し、それらの拠点における業務プロセスに係る内部統制を評価する。

J-SOXにおける内部統制の不備のうち、財務報告に重要な影響を及ぼす可能性が高いもの。開示すべき重要な不備が存在する場合、経営者は内部統制が有効でない旨を内部統制報告書に記載する。

J-SOXにおいて、組織全体のITに関する方針・手続・体制を評価する統制。IT戦略、ITリスク管理方針、セキュリティポリシー、IT要員の確保・育成などの観点から評価する。