金融商品取引法

有価証券の取引や金融デリバティブ取引などを規制する法律。インサイダー取引の禁止、情報開示の義務、投資者保護のルールなどを定め、証券市場の公正性と透明性を確保する。

有価証券の発行や金融商品の取引を公正にし、投資者を保護することを目的とする法律。上場企業などに有価証券報告書による企業内容の開示を義務付け、財務報告に係る内部統制の評価と監査（内部統制報告制度、J-SOX）を定めるほか、インサイダー取引などの不公正な取引を禁止している。

有価証券の発行や金融商品の取引を公正にし、投資家を保護するための法律。上場企業に有価証券報告書による情報開示を義務付け、インサイダー取引を禁止している。財務報告に係る内部統制の評価と監査を求める内部統制報告制度（J-SOX）を定めており、財務報告に関わる情報システムを対象としたIT統制の整備が求められる。

会社の設立、組織、運営、管理について定める法律。大会社には取締役会による内部統制システムの整備に関する決議が義務付けられており、システム監査が対象とする統制の法的根拠の一つとなる。

組織の法令違反行為を通報した従業員を解雇や不利益な取扱いから保護する制度。内部通報窓口の設置や通報者の匿名性確保が求められる。情報セキュリティ違反の発見・是正を促進する仕組みとしても機能する。

組織の内部統制に対する経営者や従業員の意識、姿勢、行動を形成する組織の基盤。経営者の誠実性と倫理観、取締役会の監督機能、組織構造、権限と責任の付与などから構成される。

業務の有効性・効率性、財務報告の信頼性、法令の遵守、資産の保全を達成するために、組織内に構築される仕組み。経営者が整備・運用する責任を負い、システム監査では内部統制の有効性を評価する。

組織全体に適用される内部統制。統制環境、リスク評価、統制活動、情報と伝達、モニタリングの各構成要素について、組織全体レベルで整備される統制をいう。業務プロセスレベルの統制の基盤となる。

内部統制が本質的に持つ限界。経営者による統制の無効化（内部統制の無視）、共謀による不正、判断の誤り、費用対効果による制約などがあり、合理的な保証しか提供できない。