ワークフローシステム

業務の一連の処理手順を定義し、書類の回覧や承認などの流れを電子的に管理・自動化するシステム。申請・承認プロセスの効率化やペーパーレス化を実現する。

業務の一連の処理手順（申請、承認、決裁など）を電子化し、定められたルールに基づいて自動的に処理を回すシステム。業務の進捗管理やペーパーレス化を促進する。

業務の一連の処理手順（申請、承認、決裁など）を電子化し、定められたルールに基づいて自動的に処理を回すシステム。業務の進捗管理やペーパーレス化を促進する。

有価証券の発行や金融商品の取引を公正にし、投資家を保護するための法律。上場企業に有価証券報告書による情報開示を義務付け、インサイダー取引を禁止している。財務報告に係る内部統制の評価と監査を求める内部統制報告制度（J-SOX）を定めており、財務報告に関わる情報システムを対象としたIT統制の整備が求められる。

財務報告に係る内部統制の評価及び監査の基準を実務で適用するための具体的な指針として、企業会計審議会が定めたもの。内部統制の基本的要素ごとの考え方と例示、経営者が評価の範囲を決める方法、全社的な内部統制と業務プロセスに係る内部統制の評価の手順、ITに係る統制の評価、監査人の監査手続などを示している。

経営者の命令や指示が適切に実行されることを確保するために定める方針と手続で、内部統制の基本的要素の1つ。権限と職責の付与、職務の分掌、承認、照合、記録の検証、資産の保全などが含まれ、業務プロセスに組み込まれて、組織内のすべての者が遂行することで機能する。

ITへの対応の1つで、組織を取り巻くIT環境を適切に理解し、それを踏まえてITの利用と統制について適切に対応すること。社会や市場におけるITの浸透度、組織が業務で依存しているITの程度、情報システムの安定度、ITに関して外部委託している業務の状況などがIT環境に含まれる。

業務を担当する部門の管理者や担当者自身が、自部門のリスクと内部統制の整備・運用状況を評価する手法。ワークショップやアンケートの形で行い、現場の知識を生かした評価ができ、統制に対する当事者の意識も高まる。評価の客観性は監査より低いため、内部監査部門がその結果を検証して監査に活用する。

業務を適正に進めるための統制の仕組みが欠けていたり、有効に機能していなかったりする状態。職務が分離されていない、承認や点検の手続が形骸化しているといった状態は、内部不正や誤りを防げない組織的な脆弱性となる。