BPO

自社の業務プロセスの一部（人事、経理、コールセンタ、物流など）を、その業務の設計から運営までまとめて外部の専門事業者に委託すること。ビジネスプロセスアウトソーシングの略で、自社は中核業務に経営資源を集中できる。委託先に個人情報などを扱わせる場合は、委託先の選定、契約での安全管理措置の取決め、定期的な監督が必要になる。

業務プロセスの一部を外部の専門企業に委託すること。コスト削減や業務品質の向上、コア業務への集中を目的として、経理、人事、コールセンターなどのバックオフィス業務を外部化する。

自社の業務プロセスの一部を外部の専門企業に委託する経営手法。コスト削減や業務効率化を目的とし、コア業務に経営資源を集中できる。オフショアBPOでは海外に委託してさらなるコスト削減を図る。

企業の業務プロセスの一部を外部の専門企業に一括して委託するアウトソーシング形態。人事・経理・カスタマーサポートなどの間接業務を中心に活用され、コスト削減と業務品質の向上を図る。

人事、経理、コールセンター、受発注処理などの業務プロセスを、業務の設計・運営まで含めて外部の専門事業者に委託すること。単純な作業の委託にとどまらず、委託先のノウハウで業務の効率化や品質の向上を図る点が特徴。

リスクを許容可能な水準に低減するために組織が実施する方策。予防的コントロール、発見的コントロール、是正的コントロールに分類され、システム監査ではその整備状況と運用状況を評価する。

リスクが顕在化する前に問題の発生を未然に防止する統制。アクセス制御、職務の分離、入力チェックなどが該当する。発見的コントロールと組み合わせて効果的な統制環境を構築する。

発生した問題やエラーを早期に検出する統制。例外報告書のレビュー、定期的な棚卸、照合作業、ログの分析などが該当する。問題の早期発見により、影響の拡大を防止する。

発見された問題やエラーを修正し、正常な状態に復旧する統制。エラーの修正手続、バックアップからの復元、インシデント対応手順などが該当する。予防的・発見的コントロールと組み合わせて運用する。

内部統制によって重大な問題が防止または検出・是正されないリスク。内部統制の設計上の有効性と運用上の有効性により決まり、統制テストの結果に基づいて評価する。

IT業務処理統制が有効に機能するための基盤となる統制。プログラム開発・変更管理、アクセス管理、コンピュータ運用管理、外部委託管理などが含まれ、IT環境全体の信頼性を確保する。