 |
≫ |
|
|
 |
 |
|
 |
 |
 |
米国企業にとって、SOX法への対応においては経理部門だけでなくIT部門にとっても多大な作業が発生したとされていますが、米国HPのIT部門は相対的に少ない準備作業で対応を行うことができました。これは、米国HPのIT部門は長年の間ITILをベースとしたフレームワークに則ってIT業務を構築・運用しており、このことが準備作業の低減に大きく寄与したためです。 |
 |
|
 |
 |
 |
日本においても近い将来日本版SOX法の施行が予定されており、日本のIT部門においてもそのための準備作業が発生することが予想されます。
「ITIL道場―SOX法対応シミュレーション・ワークショップ」は、SOX法の求める内部統制対応への取り組みとして米国HP社のIT部門が行った内容をご紹介し、日本企業のIT部門が今できることは何かをITILに対応づけて解説、その指針を提供します。またSOX法対応で特に重要なITIL変更管理と可用性管理についてワークショップ形式で体験していただくことで、実際に日本版SOX法のIT全般統制に対する準備作業をスムーズに進めることが可能になります。
|
 |
 |
- SOX法の基礎知識を習得できます。
- 米国HP IT部門の実績に裏付けられたITILで、SOX法対応を行う方法論を習得できます。
- SOX法対応で特に重要なITILのプロセス―変更管理、可用性管理―の要点を習得できます。
- お客様の現状を題材にワークショップを行うため、日本版SOX法対応時にワークショップの実施結果を応用可能です。
|
 |
「ITIL道場―SOX法対応シミュレーション・ワークショップ」は2日間のサービスです。まず講義形式で、SOX法の概要、COSO概要を解説し、SOX法に関する基本的な知識を習得していただきます。次に日本版SOX法と米国SOX法の比較を行い、日本固有の留意点の理解を深めます。そして、米国HPが実施した、ITILを使ったSOX法対応の取り組み事例をご紹介し、実際の対応のポイントを明らかにします。 SOX法関連の知識を踏まえた上で、ITIL全体を概観した後、SOX法対応で特に重要なITILの中の変更管理、可用性管理にフォーカスし、お客様の実際のサービスを使って、現状のプロセスのリスクと施策の検討をワークショップ形式で行います。 |
 |
| |
 |
| |
 |
 |
SOX法が本来求める「投資家の保護」がITになぜ関係するかを解説します。 |
 |
SOX法も準拠している内部統制のフレームワークであるCOSOについて解説します。COSOは、1992年に米国のトレッドウェイ委員会組織委員会(COSO:the Committee of Sponsoring Organization of the Treadway Commission)が公表したもので、事実上の世界標準として知られています。 |
 |
米国SOX法と日本で公開されている日本版SOX法(「財務報告に係る内部統制の評価及び監査のあり方について」)との比較を行います。 |
 |
ITに求められる事を米国HPのITでITILを使って対応した事例をもとにHPで実際に使ったコントロールマトリックスなどを紹介します。 |
 |
- IT部門としてのSOX法対応準備作業の疑似体験
- 監査の疑似体験
- SOX法対応のための課題リスト作成
|
 |
| |
 |
| |
 |
 |
1日目 午前
- SOX法がなぜIT部門に関係するのか
- SOX法が求める内部統制とは
- SOX法に関する日本の状況
- IT部門に求められること
(米国HP社の事例紹介) |
 |
2日目 午前
- 可用性管理
|
1日目 午後
- ITIL概要
- 変更管理
|
2日目 午後
- 可用性管理
- その他重要なこと
|
|
| (注) |
スケジュールは進行状況によって変更されます |
 |
- 本サービスは2日間で、お客様サイトにて提供します。
- 本サービスは、「Foundation Certificate in ITSM」取得者か、同等の知識をお持ちの方を対象とします。
- 参加人数は3名から7名までの範囲とします。
- 本サービス仕様に定める事項のほか、本サービスの内容および提供条件は「お取引条件書(支援サービス用)」またはお客様とHPで合意するその他の契約条件に定めるとおりとします。
|
 |
本ワークショップには、下記項目は含まれません。
|
 |
- WWで80箇所以上の、ITIL試験センターとして認可された教育センター
- 4,000名以上のITIL有資格ITサービスプロフェッショナル
- ITSM分野での15年以上の経験
|
|