aris platform によるによる効率的 効率的なななな...

36
www.ids-scheer.com ARIS Platformによる による による による効率的 効率的 効率的 効率的な な内部統制構築活動 内部統制構築活動 内部統制構築活動 内部統制構築活動のご のご のご のご紹介 紹介 紹介 紹介 IDSシェアー シェアー シェアー シェアー・ ・ジャパン ジャパン ジャパン ジャパン株式会社 株式会社 株式会社 株式会社 西日支社 西日支社 西日支社 西日支社 2007 2007 2007 2007年 年7 7 7月 月21 21 21 21日

Upload: doancong

Post on 03-Apr-2019

249 views

Category:

Documents


0 download

TRANSCRIPT

www.ids-scheer.com

ARIS Platformによるによるによるによる効率的効率的効率的効率的なななな内部統制構築活動内部統制構築活動内部統制構築活動内部統制構築活動のごのごのごのご紹介紹介紹介紹介

IDSシェアーシェアーシェアーシェアー・・・・ジャパンジャパンジャパンジャパン株式会社株式会社株式会社株式会社

西日本支社西日本支社西日本支社西日本支社

2007200720072007年年年年7777月月月月21212121日日日日

© IDS Scheer AG www.ids-scheer.com Page 2

IDSシェアーシェアーシェアーシェアーのごのごのごのご紹介紹介紹介紹介

© IDS Scheer AG www.ids-scheer.com Page 3

� 設立設立設立設立: 1984年年年年

� 本社所在地本社所在地本社所在地本社所在地:::: ドイツドイツドイツドイツ;;;;ザールブリュッケンザールブリュッケンザールブリュッケンザールブリュッケン

� 会長会長会長会長((((創設者創設者創設者創設者):):):): Prof. Dr. Dr. h.c. mult. August-Wilhelm Scheer((((アウグストアウグストアウグストアウグスト ヴィルヘルムヴィルヘルムヴィルヘルムヴィルヘルム シェアーシェアーシェアーシェアー))))

� 最高経営責任者最高経営責任者最高経営責任者最高経営責任者:::: Thomas Volk

� 1999年年年年 フランクフルトフランクフルトフランクフルトフランクフルト株式市場株式市場株式市場株式市場((((TecDAX))))にににに上場上場上場上場

0

50

100

150

200

250

300

350

1999 2000 2001 2002 2003 2004 2005

売上売上売上売上 [Mio. [Mio. [Mio. [Mio. URURURUR]]]] 社員数社員数社員数社員数

0

250

500

750

1000

1250

1500

1750

2000

2250

2500

1999 2000 2001 2002 2003 2004 2005

売上売上売上売上 2005200520052005年年年年����318318318318 million EURmillion EURmillion EURmillion EUR ((((約約約約445445445445億円億円億円億円※※※※1111))))

社員数社員数社員数社員数 2005200520052005年年年年����2514251425142514名名名名

※1 €1=¥140換算

パートナーパートナーパートナーパートナー数数数数

100100100100社社社社++++

((((日本日本日本日本::::40404040社社社社))))

顧客顧客顧客顧客数数数数

6.0006.0006.0006.000社社社社++++

((((日本日本日本日本::::250250250250社社社社++++))))

拠点拠点拠点拠点

70707070カカカカ国国国国++++

IDSシェアーシェアーシェアーシェアー会社概要会社概要会社概要会社概要 ((((IDS::::Integrated Data Systems)

■■■■ソフトウエアソフトウエアソフトウエアソフトウエア開発開発開発開発・・・・販売販売販売販売

BPMBPMBPMBPM((((業務変革支援業務変革支援業務変革支援業務変革支援ツールツールツールツール):):):):ARISARISARISARIS

■■■■ビジネスコンサルティングビジネスコンサルティングビジネスコンサルティングビジネスコンサルティング・・・・ビジネスプロセスビジネスプロセスビジネスプロセスビジネスプロセス・・・・マネジメントマネジメントマネジメントマネジメント・・・・コンプライアンスコンプライアンスコンプライアンスコンプライアンス・・・・マネジメントマネジメントマネジメントマネジメント・・・・コーポレートパフォーマンスマネジメントコーポレートパフォーマンスマネジメントコーポレートパフォーマンスマネジメントコーポレートパフォーマンスマネジメント・・・・SAPSAPSAPSAPソリューションソリューションソリューションソリューション

事業内容事業内容事業内容事業内容

IDSIDSIDSIDSシェアーシェアーシェアーシェアー・・・・ジャパンジャパンジャパンジャパン株式会社株式会社株式会社株式会社

�1998199819981998年設立年設立年設立年設立::::100%100%100%100%ドイツドイツドイツドイツ本社資本本社資本本社資本本社資本

�代表取締役社長代表取締役社長代表取締役社長代表取締役社長:::: 梨澤利隆梨澤利隆梨澤利隆梨澤利隆

© IDS Scheer AG www.ids-scheer.com Page 4

� 全世界全世界全世界全世界ののののBPM市場市場市場市場においてにおいてにおいてにおいてNO1ののののポジションポジションポジションポジション

�WEBベースベースベースベースでのでのでのでのモデリングモデリングモデリングモデリングがががが可能可能可能可能

� 多多多多くのくのくのくの標準化言語標準化言語標準化言語標準化言語にににに対応対応対応対応((((XML/BPEL/BPMN・・・・・・・・・・・・

� 言語言語言語言語::::25ヶヶヶヶ国語国語国語国語にににに対応対応対応対応

BPM最適化ツール市場にてIDS社はリーダーの地位を築いているSAPとの強い協業体制とARIS、コンサルティングによる市場開拓能力、ツール、方法理論、サービスにて高いポジションを長い間継続して維持している。

Research Note January 2006

>> The Number 1 BPM Tool Worldwide <<

since 1995

Gartner社社社社 BPM市場評価市場評価市場評価市場評価レポートレポートレポートレポート

実行

力実

行力

実行

力実

行力

先見性先見性先見性先見性

© IDS Scheer AG www.ids-scheer.com Page 5

目次目次目次目次

内部統制活動内部統制活動内部統制活動内部統制活動ををををサポートツールサポートツールサポートツールサポートツール内部統制活動内部統制活動内部統制活動内部統制活動ををををサポートツールサポートツールサポートツールサポートツール

11

22

33

44

55

ARISのののの製品概要製品概要製品概要製品概要////特徴特徴特徴特徴

ARISとはとはとはとは

ARISのののの効果的利用方法効果的利用方法効果的利用方法効果的利用方法

内部統制内部統制内部統制内部統制のののの構築構築構築構築ポイントポイントポイントポイント

66 まとめまとめまとめまとめ ----内部統制内部統制内部統制内部統制のののの構築構築構築構築----

77 「「「「ITSIC」」」」のごのごのごのご紹介紹介紹介紹介

© IDS Scheer AG www.ids-scheer.com Page 6

ビジネス プロセス マネジメント(BPM)ビジネス プロセス マネジメント(BPM)

プロセス戦略

プロセスデザイン

プロセスインプリメンテーション

プロセスコントロール

営業プロセス 購買プロセス 人事プロセス 財務プロセス …

ビジネス プロセスビジネス プロセス

1111....ARISとはとはとはとは①①①①ビジネスプロセスマネジメントビジネスプロセスマネジメントビジネスプロセスマネジメントビジネスプロセスマネジメント((((BPMBPMBPMBPM))))とはとはとはとは

© IDS Scheer AG www.ids-scheer.com Page 7

ARIS BSC Solution

ARIS Business Optimizer

ARIS Business Architect

ARIS Business Designer

ARIS Business Publisher

ARIS for SAP NetWeaver

ARIS UML Designer

ARIS Process Performance Manager

ARIS Audit Manager

②②②②BPMBPMBPMBPM実現実現実現実現ををををサポートサポートサポートサポートするするするするARISARISARISARIS PlateformPlateformPlateformPlateform

ストラテジーストラテジーストラテジーストラテジー・・・・プラットフォームプラットフォームプラットフォームプラットフォーム

デザインデザインデザインデザイン・・・・プラットフォームプラットフォームプラットフォームプラットフォーム

コントローリングコントローリングコントローリングコントローリング・・・・プラットフォームプラットフォームプラットフォームプラットフォーム

インプリメンテーションインプリメンテーションインプリメンテーションインプリメンテーション・・・・プラットフォームプラットフォームプラットフォームプラットフォーム

© IDS Scheer AG www.ids-scheer.com Page 8

③③③③ARISARISARISARISによるによるによるによるBSCBSCBSCBSCののののモデリングモデリングモデリングモデリング

1111....戦略目的戦略目的戦略目的戦略目的のののの階層化階層化階層化階層化 2222....戦略戦略戦略戦略マップマップマップマップ((((因果関係定義因果関係定義因果関係定義因果関係定義))))

3333....KPI、、、、リソースリソースリソースリソース、、、、施策施策施策施策のののの割当割当割当割当

4444....施策実施施策実施施策実施施策実施にににに

関連関連関連関連するするするするプロセスプロセスプロセスプロセスへへへへ

© IDS Scheer AG www.ids-scheer.com Page 9

2222....内部統制内部統制内部統制内部統制(注注注注1)のののの構築構築構築構築ポイントポイントポイントポイント

内部統制内部統制内部統制内部統制のののの構築構築構築構築プロセスプロセスプロセスプロセス

継続的改善継続的改善継続的改善継続的改善/運用運用運用運用

� ものづくりのものづくりのものづくりのものづくりのプロジェクトプロジェクトプロジェクトプロジェクト管理管理管理管理((((QCD))))がががが重要重要重要重要

Quality((((品質品質品質品質))))

Cost(コストコストコストコスト))))

Delivery(納期納期納期納期))))

� 環境変化環境変化環境変化環境変化にににに対応対応対応対応したしたしたした継続運用必要継続運用必要継続運用必要継続運用必要

品質品質品質品質のののの維持維持維持維持

運用運用運用運用のののの効率化効率化効率化効率化

((((注注注注1))))以下以下以下以下「「「「内部統制内部統制内部統制内部統制」」」」はははは、「、「、「、「財務報告財務報告財務報告財務報告にににに係係係係るるるる内部統制内部統制内部統制内部統制」」」」をををを意味意味意味意味するするするする

11111111........アプローチアプローチアプローチアプローチアプローチアプローチアプローチアプローチのののの決定決定決定決定のののの決定決定決定決定

22222222. . . . . . . . 業務業務業務業務プロプロプロプロ業務業務業務業務プロプロプロプロセスセスセスセスののののセスセスセスセスのののの文文文文文文文文書化書化書化書化書化書化書化書化

33333333. . . . . . . . 整備状況整備状況整備状況整備状況整備状況整備状況整備状況整備状況のののの評価評価評価評価のののの評価評価評価評価

44444444. . . . . . . . 運用状況運用状況運用状況運用状況運用状況運用状況運用状況運用状況ののののテストテストテストテストののののテストテストテストテスト

55555555. . . . . . . . 運用運用運用運用運用運用運用運用状況状況状況状況状況状況状況状況のののの評価評価評価評価のののの評価評価評価評価

66666666........整備状況整備状況整備状況整備状況・・・・運運運運整備状況整備状況整備状況整備状況・・・・運運運運用状況用状況用状況用状況のののの継継継継用状況用状況用状況用状況のののの継継継継続的続的続的続的レビューレビューレビューレビュー続的続的続的続的レビューレビューレビューレビュー及及及及びびびび改善改善改善改善のののの及及及及びびびび改善改善改善改善のののの実施実施実施実施実施実施実施実施

–– 内部統制内部統制内部統制内部統制内部統制内部統制内部統制内部統制体制体制体制体制のののの構築構築構築構築体制体制体制体制のののの構築構築構築構築

–– 重要重要重要重要なななな勘定科勘定科勘定科勘定科重要重要重要重要なななな勘定科勘定科勘定科勘定科目目目目のののの決定決定決定決定目目目目のののの決定決定決定決定

–– 対象会社対象会社対象会社対象会社のののの選選選選対象会社対象会社対象会社対象会社のののの選選選選定定定定定定定定

–– 重要重要重要重要ななななビジネビジネビジネビジネ重要重要重要重要ななななビジネビジネビジネビジネスプロセススプロセススプロセススプロセスのののの決決決決スプロセススプロセススプロセススプロセスのののの決決決決定定定定定定定定

–– 評価評価評価評価ツールツールツールツールのののの評価評価評価評価ツールツールツールツールのののの準備準備準備準備準備準備準備準備

––ウォークスルーウォークスルーウォークスルーウォークスルーウォークスルーウォークスルーウォークスルーウォークスルーのののの実施実施実施実施のののの実施実施実施実施

((((関連文書関連文書関連文書関連文書のののの((((関連文書関連文書関連文書関連文書のののの閲覧閲覧閲覧閲覧・・・・質問質問質問質問・・・・観観観観閲覧閲覧閲覧閲覧・・・・質問質問質問質問・・・・観観観観察察察察・・・・などなどなどなど))))察察察察・・・・などなどなどなど))))

––テストテストテストテスト計画計画計画計画のののの作作作作テストテストテストテスト計画計画計画計画のののの作作作作成成成成成成成成

––テステステステステステステステストトトトのののの実施実施実施実施トトトトのののの実施実施実施実施

((((((((質問質問質問質問・・・・観察観察観察観察・・・・検検検検質問質問質問質問・・・・観察観察観察観察・・・・検検検検証証証証・・・・再実施再実施再実施再実施証証証証・・・・再実施再実施再実施再実施))))))))

--------内部統制内部統制内部統制内部統制のののの不不不不内部統制内部統制内部統制内部統制のののの不不不不備備備備・・・・重要重要重要重要なななな欠欠欠欠備備備備・・・・重要重要重要重要なななな欠欠欠欠陥陥陥陥のののの識別識別識別識別陥陥陥陥のののの識別識別識別識別

--------改善策改善策改善策改善策のののの策定策定策定策定改善策改善策改善策改善策のののの策定策定策定策定

--------改善改善改善改善のののの実施実施実施実施改善改善改善改善のののの実施実施実施実施

--------監査人監査人監査人監査人によるによるによるによるドドドド監査人監査人監査人監査人によるによるによるによるドドドドライランライランライランライランライランライランライランライラン

77777777........評価結果評価結果評価結果評価結果評価結果評価結果評価結果評価結果のまとめのまとめのまとめのまとめ、、、、のまとめのまとめのまとめのまとめ、、、、

報告開示報告開示報告開示報告開示報告開示報告開示報告開示報告開示////////監査監査監査監査監査監査監査監査

––コントロールコントロールコントロールコントロールコントロールコントロールコントロールコントロール

設計設計設計設計・・・・運用運用運用運用のののの設計設計設計設計・・・・運用運用運用運用のののの継続的継続的継続的継続的レビューレビューレビューレビュー継続的継続的継続的継続的レビューレビューレビューレビュー及及及及びびびびテストテストテストテスト及及及及びびびびテストテストテストテスト

––改善案改善案改善案改善案のののの策定策定策定策定改善案改善案改善案改善案のののの策定策定策定策定

––改善改善改善改善のののの実施実施実施実施改善改善改善改善のののの実施実施実施実施

–– 期末時点期末時点期末時点期末時点のののの期末時点期末時点期末時点期末時点のののの状況状況状況状況をまとめをまとめをまとめをまとめ状況状況状況状況をまとめをまとめをまとめをまとめ

報告報告報告報告報告報告報告報告

–– マネジメントマネジメントマネジメントマネジメントににににマネジメントマネジメントマネジメントマネジメントにににに

よるよるよるよる開示開示開示開示よるよるよるよる開示開示開示開示

–– 宣誓書宣誓書宣誓書宣誓書ににににサイサイサイサイ宣誓書宣誓書宣誓書宣誓書ににににサイサイサイサイ

ンンンンンンンン

–– 監査人監査人監査人監査人によるによるによるによる監査人監査人監査人監査人によるによるによるによる内部統制監内部統制監内部統制監内部統制監内部統制監内部統制監内部統制監内部統制監査査査査査査査査

3333点点点点セットセットセットセットのののの作成作成作成作成

----業務業務業務業務フローフローフローフローのののの

作成作成作成作成

----業務記述書業務記述書業務記述書業務記述書のののの作成作成作成作成

----RCMRCMRCMRCMのののの作成作成作成作成

© IDS Scheer AG www.ids-scheer.com Page 10

3333....内部統制活動内部統制活動内部統制活動内部統制活動ととととサポートツールサポートツールサポートツールサポートツール①①①①サポートツールサポートツールサポートツールサポートツールのののの種類種類種類種類

運用評価支援運用評価支援運用評価支援運用評価支援ツールツールツールツール

11111111........アプローチアプローチアプローチアプローチアプローチアプローチアプローチアプローチのののの決定決定決定決定のののの決定決定決定決定

33333333........整備状整備状整備状整備状整備状整備状整備状整備状況況況況のののの評評評評況況況況のののの評評評評価価価価価価価価

44444444........運用運用運用運用運用運用運用運用状況状況状況状況のののの状況状況状況状況ののののテストテストテストテストテストテストテストテスト

55555555........運用状況運用状況運用状況運用状況運用状況運用状況運用状況運用状況のののの評価評価評価評価のののの評価評価評価評価

66666666........整備状況整備状況整備状況整備状況・・・・運運運運整備状況整備状況整備状況整備状況・・・・運運運運用状況用状況用状況用状況のののの継継継継用状況用状況用状況用状況のののの継継継継

続的続的続的続的レビューレビューレビューレビュー続的続的続的続的レビューレビューレビューレビュー及及及及びびびび改善改善改善改善のののの実実実実及及及及びびびび改善改善改善改善のののの実実実実施施施施施施施施

–– 内部統制内部統制内部統制内部統制内部統制内部統制内部統制内部統制体制体制体制体制のののの構築構築構築構築体制体制体制体制のののの構築構築構築構築

–– 重要重要重要重要なななな勘定勘定勘定勘定重要重要重要重要なななな勘定勘定勘定勘定科目科目科目科目のののの決定決定決定決定科目科目科目科目のののの決定決定決定決定

–– 対象会社対象会社対象会社対象会社のののの対象会社対象会社対象会社対象会社のののの選定選定選定選定選定選定選定選定

–– 重要重要重要重要ななななビジネビジネビジネビジネ重要重要重要重要ななななビジネビジネビジネビジネスプロセススプロセススプロセススプロセスののののスプロセススプロセススプロセススプロセスのののの決定決定決定決定決定決定決定決定

–– 評価評価評価評価ツールツールツールツールのののの評価評価評価評価ツールツールツールツールのののの準備準備準備準備準備準備準備準備

–– テストテストテストテスト計画計画計画計画テストテストテストテスト計画計画計画計画

のののの策定策定策定策定のののの策定策定策定策定

–– テストテストテストテストのののの実実実実テストテストテストテストのののの実実実実施施施施施施施施((((((((質問質問質問質問・・・・質問質問質問質問・・・・観察観察観察観察・・・・検検検検観察観察観察観察・・・・検検検検証証証証・・・・再実再実再実再実証証証証・・・・再実再実再実再実施施施施施施施施))))))))

––内部統制内部統制内部統制内部統制のののの不不不不内部統制内部統制内部統制内部統制のののの不不不不

備備備備・・・・重要重要重要重要なななな欠陥欠陥欠陥欠陥のののの備備備備・・・・重要重要重要重要なななな欠陥欠陥欠陥欠陥のののの

識別識別識別識別識別識別識別識別

––改善策改善策改善策改善策のののの策定策定策定策定改善策改善策改善策改善策のののの策定策定策定策定

––改善改善改善改善のののの実施実施実施実施改善改善改善改善のののの実施実施実施実施

––監査人監査人監査人監査人によるによるによるによるドラドラドラドラ監査人監査人監査人監査人によるによるによるによるドラドラドラドラ

イランイランイランイランイランイランイランイラン

77777777........評価結評価結評価結評価結評価結評価結評価結評価結果果果果のまとめのまとめのまとめのまとめ、、、、果果果果のまとめのまとめのまとめのまとめ、、、、報告開示報告開示報告開示報告開示報告開示報告開示報告開示報告開示////////監査監査監査監査監査監査監査監査

––コントロールコントロールコントロールコントロール設計設計設計設計・・・・コントロールコントロールコントロールコントロール設計設計設計設計・・・・

運用運用運用運用のののの継続的継続的継続的継続的レレレレ運用運用運用運用のののの継続的継続的継続的継続的レレレレ

ビュービュービュービュー及及及及びびびびテストテストテストテストビュービュービュービュー及及及及びびびびテストテストテストテスト

––改善案改善案改善案改善案のののの策定策定策定策定改善案改善案改善案改善案のののの策定策定策定策定

––改善改善改善改善のののの実施実施実施実施改善改善改善改善のののの実施実施実施実施

–– 期末時点期末時点期末時点期末時点期末時点期末時点期末時点期末時点のののの状況状況状況状況をまをまをまをまのののの状況状況状況状況をまをまをまをまとめとめとめとめ報告報告報告報告とめとめとめとめ報告報告報告報告

–– マネジメントマネジメントマネジメントマネジメントマネジメントマネジメントマネジメントマネジメント

によるによるによるによる開示開示開示開示によるによるによるによる開示開示開示開示

–– 宣誓書宣誓書宣誓書宣誓書にににに宣誓書宣誓書宣誓書宣誓書ににににサインサインサインサインサインサインサインサイン

–– 監査人監査人監査人監査人にににに監査人監査人監査人監査人にににによるよるよるよる内部内部内部内部よるよるよるよる内部内部内部内部統制監査統制監査統制監査統制監査統制監査統制監査統制監査統制監査

– ウォークスウォークスウォークスウォークスルールールールーのののの実実実実施施施施

– ((((関連文関連文関連文関連文書書書書のののの閲覧閲覧閲覧閲覧・・・・質問質問質問質問・・・・観観観観察察察察・・・・などなどなどなど))))

22222222........業務業務業務業務プロセプロセプロセプロセ業務業務業務業務プロセプロセプロセプロセススススのののの文書文書文書文書ススススのののの文書文書文書文書化化化化化化化化

3333点点点点セットセットセットセットのののの作成作成作成作成3333点点点点セットセットセットセットのののの作成作成作成作成

--------業務業務業務業務フローフローフローフローのののの業務業務業務業務フローフローフローフローのののの 作作作作作作作作

成成成成成成成成

--------業務記述書業務記述書業務記述書業務記述書のののの業務記述書業務記述書業務記述書業務記述書のののの

作成作成作成作成作成作成作成作成

--------RCMRCMRCMRCMのののの作成作成作成作成RCMRCMRCMRCMのののの作成作成作成作成

文書化支援文書化支援文書化支援文書化支援ツールツールツールツール

一体一体一体一体となってとなってとなってとなってサポートサポートサポートサポートするするするするツールツールツールツール

© IDS Scheer AG www.ids-scheer.com Page 11

�文書量が少なければExcel/Visio+メールでも可能だが・・・・�業務フロー数:300 → リスクコントロール数:約1000

→ テストまで含めた文書は最終的には数千ページとなることもありうる

文書化作成~運用評価までを一体一体一体一体となってとなってとなってとなってサポートサポートサポートサポートするするするするツールツールツールツールがががが効果的効果的効果的効果的

�業務フローの作成を生産性を高めたい 〇

�大量の文書を一元管理/メンテナンス性を高めたい 〇

�文書のバラツキをなくし標準化/ルール化を図りたい 〇 〇

�大量の文書から速やかに閲覧したい 〇 〇

�どれが最新版の文書かわかるようにしたい 〇

�業務フローを階層別に管理したい 〇 〇

�経営者やプロジェクトは全社的に把握・俯瞰したい 〇 ○

�海外拠点もあるので多言語で管理したい ○

�テストの計画・実績管理を効率よく行ないたい ○

�文書化~運用評価でのワークフローを標準化したい ○ ○

�外部監査人に効率よく閲覧・評価してもらいたい ○

②②②②サポートツールサポートツールサポートツールサポートツールにににに求求求求められるめられるめられるめられる要件要件要件要件

監査人監査人監査人監査人 エンドユーザーエンドユーザーエンドユーザーエンドユーザー 内部統制室内部統制室内部統制室内部統制室

使使使使いいいい安安安安ささささ

標準化

標準化

標準化

標準化・・・・効率化

効率化

効率化

効率化

効率効率効率効率のよい

のよい

のよい

のよい・・・・漏漏漏漏れのない

れのない

れのない

れのない監査監査監査監査

文書化

文書化

文書化

文書化

運用評価

運用評価

運用評価

運用評価

© IDS Scheer AG www.ids-scheer.com Page 12

11111111........アプローチアプローチアプローチアプローチアプローチアプローチアプローチアプローチのののの決定決定決定決定のののの決定決定決定決定

33333333........整備状整備状整備状整備状整備状整備状整備状整備状況況況況のののの評評評評況況況況のののの評評評評価価価価価価価価

44444444........運用運用運用運用運用運用運用運用状況状況状況状況のののの状況状況状況状況ののののテストテストテストテストテストテストテストテスト

55555555........運用状況運用状況運用状況運用状況運用状況運用状況運用状況運用状況のののの評価評価評価評価のののの評価評価評価評価

66666666........整備状況整備状況整備状況整備状況・・・・運運運運整備状況整備状況整備状況整備状況・・・・運運運運用状況用状況用状況用状況のののの継継継継用状況用状況用状況用状況のののの継継継継続的続的続的続的レビューレビューレビューレビュー続的続的続的続的レビューレビューレビューレビュー

及及及及びびびび改善改善改善改善のののの実実実実及及及及びびびび改善改善改善改善のののの実実実実施施施施施施施施

–– 内部統制内部統制内部統制内部統制内部統制内部統制内部統制内部統制体制体制体制体制のののの構築構築構築構築体制体制体制体制のののの構築構築構築構築

–– 重要重要重要重要なななな勘定勘定勘定勘定重要重要重要重要なななな勘定勘定勘定勘定科目科目科目科目のののの決定決定決定決定科目科目科目科目のののの決定決定決定決定

–– 対象会社対象会社対象会社対象会社のののの対象会社対象会社対象会社対象会社のののの選定選定選定選定選定選定選定選定

–– 重要重要重要重要ななななビジネビジネビジネビジネ重要重要重要重要ななななビジネビジネビジネビジネスプロセススプロセススプロセススプロセスののののスプロセススプロセススプロセススプロセスのののの決定決定決定決定決定決定決定決定

–– 評価評価評価評価ツールツールツールツールのののの評価評価評価評価ツールツールツールツールのののの準備準備準備準備準備準備準備準備

–– テストテストテストテスト計画計画計画計画テストテストテストテスト計画計画計画計画のののの策定策定策定策定のののの策定策定策定策定

–– テストテストテストテストのののの実実実実テストテストテストテストのののの実実実実施施施施施施施施((((((((質問質問質問質問・・・・質問質問質問質問・・・・観察観察観察観察・・・・検検検検観察観察観察観察・・・・検検検検証証証証・・・・再実再実再実再実証証証証・・・・再実再実再実再実施施施施施施施施))))))))

––内部統制内部統制内部統制内部統制のののの不不不不内部統制内部統制内部統制内部統制のののの不不不不

備備備備・・・・重要重要重要重要なななな欠陥欠陥欠陥欠陥のののの備備備備・・・・重要重要重要重要なななな欠陥欠陥欠陥欠陥のののの

識別識別識別識別識別識別識別識別

––改善策改善策改善策改善策のののの策定策定策定策定改善策改善策改善策改善策のののの策定策定策定策定

––改善改善改善改善のののの実施実施実施実施改善改善改善改善のののの実施実施実施実施

––監査人監査人監査人監査人によるによるによるによるドラドラドラドラ監査人監査人監査人監査人によるによるによるによるドラドラドラドラ

イランイランイランイランイランイランイランイラン

77777777........評価結評価結評価結評価結評価結評価結評価結評価結果果果果のまとめのまとめのまとめのまとめ、、、、果果果果のまとめのまとめのまとめのまとめ、、、、報告開示報告開示報告開示報告開示報告開示報告開示報告開示報告開示////////監査監査監査監査監査監査監査監査

––コントロールコントロールコントロールコントロール設計設計設計設計・・・・コントロールコントロールコントロールコントロール設計設計設計設計・・・・

運用運用運用運用のののの継続的継続的継続的継続的レレレレ運用運用運用運用のののの継続的継続的継続的継続的レレレレ

ビュービュービュービュー及及及及びびびびテストテストテストテストビュービュービュービュー及及及及びびびびテストテストテストテスト

––改善案改善案改善案改善案のののの策定策定策定策定改善案改善案改善案改善案のののの策定策定策定策定

––改善改善改善改善のののの実施実施実施実施改善改善改善改善のののの実施実施実施実施

–– 期末時点期末時点期末時点期末時点期末時点期末時点期末時点期末時点のののの状況状況状況状況をまをまをまをまのののの状況状況状況状況をまをまをまをまとめとめとめとめ報告報告報告報告とめとめとめとめ報告報告報告報告

–– マネジメントマネジメントマネジメントマネジメントマネジメントマネジメントマネジメントマネジメント

によるによるによるによる開示開示開示開示によるによるによるによる開示開示開示開示

–– 宣誓書宣誓書宣誓書宣誓書にににに宣誓書宣誓書宣誓書宣誓書ににににサインサインサインサインサインサインサインサイン

–– 監査人監査人監査人監査人にににに監査人監査人監査人監査人にににによるよるよるよる内部内部内部内部よるよるよるよる内部内部内部内部統制監査統制監査統制監査統制監査統制監査統制監査統制監査統制監査

– ウォークスウォークスウォークスウォークスルールールールーのののの実実実実施施施施

– ((((関連文関連文関連文関連文書書書書のののの閲覧閲覧閲覧閲覧・・・・質問質問質問質問・・・・観観観観察察察察・・・・などなどなどなど))))

22222222........業務業務業務業務プロセプロセプロセプロセ業務業務業務業務プロセプロセプロセプロセススススのののの文書文書文書文書ススススのののの文書文書文書文書化化化化化化化化

3333点点点点セットセットセットセットのののの作成作成作成作成3333点点点点セットセットセットセットのののの作成作成作成作成

--------業務業務業務業務フローフローフローフローのののの業務業務業務業務フローフローフローフローのののの 作作作作作作作作

成成成成成成成成

--------業務記述書業務記述書業務記述書業務記述書のののの業務記述書業務記述書業務記述書業務記述書のののの

作成作成作成作成作成作成作成作成

--------RCMRCMRCMRCMのののの作成作成作成作成RCMRCMRCMRCMのののの作成作成作成作成

• 内部統制内部統制内部統制内部統制システムシステムシステムシステムをををを• ARISARISARISARISをををを利用利用利用利用してしてしてして文書化文書化文書化文書化

ARISARISARISARISBusinessAtchitectBusinessAtchitectBusinessAtchitectBusinessAtchitect

ARISARISARISARISBusinessAtchitectBusinessAtchitectBusinessAtchitectBusinessAtchitect ARISARISARISARIS Audit ManagerAudit ManagerAudit ManagerAudit Manager

• 内部統制内部統制内部統制内部統制のののの規定規定規定規定にににに従従従従いいいい、、、、内部統制内部統制内部統制内部統制システムシステムシステムシステムをををを

定期的定期的定期的定期的、、、、継続的継続的継続的継続的ににににテストテストテストテスト((((ワークフローワークフローワークフローワークフロー))))

• テストテストテストテスト結果結果結果結果ををををデータベースデータベースデータベースデータベースにににに保存保存保存保存

③③③③内部統制活動内部統制活動内部統制活動内部統制活動ととととARISARISARISARISのののの位置位置位置位置づけづけづけづけ

ARIS Platformはははは、、、、作業工数作業工数作業工数作業工数がががが掛掛掛掛かるとかるとかるとかると同時同時同時同時にににに精度精度精度精度

がががが問問問問われるわれるわれるわれる文書化作業文書化作業文書化作業文書化作業とととと継続的継続的継続的継続的かつかつかつかつ効率的効率的効率的効率的にににに運用評価運用評価運用評価運用評価

作業作業作業作業をををを一体的一体的一体的一体的にににに効率効率効率効率よくよくよくよく支援支援支援支援するするするするツールツールツールツールですですですです。。。。

ARISARISARISARIS BusinessPublisherBusinessPublisherBusinessPublisherBusinessPublisherARISARISARISARIS BusinessPublisherBusinessPublisherBusinessPublisherBusinessPublisher

• 文書化文書化文書化文書化したしたしたしたビジネスプロセスビジネスプロセスビジネスプロセスビジネスプロセスををををイントライントライントライントラでででで公開公開公開公開するするするする((((テストテストテストテストからもからもからもからも参照参照参照参照))))

© IDS Scheer AG www.ids-scheer.com Page 13

情報情報情報情報のののの共有共有共有共有

運用整備状況運用整備状況運用整備状況運用整備状況のののの評価評価評価評価・・・・改善改善改善改善フェーズフェーズフェーズフェーズ内部統制内部統制内部統制内部統制 文書化文書化文書化文書化フェーズフェーズフェーズフェーズ

常常常常にににに、、、、最新最新最新最新のののの状況状況状況状況をををを確認確認確認確認((((業務業務業務業務フローフローフローフロー、、、、RCM、、、、業務記述書業務記述書業務記述書業務記述書))))

運用管理運用管理運用管理運用管理DB文書化文書化文書化文書化DB

XML形式形式形式形式でででで ““““同同同同じじじじ情報情報情報情報””””

ををををインポートインポートインポートインポート

ユーザユーザユーザユーザ側側側側ににににWeb経由経由経由経由でででで情報公開情報公開情報公開情報公開

業務業務業務業務フローフローフローフロー、、、、リスクリスクリスクリスク、、、、統制統制統制統制、、、、テストテストテストテストをををを定義定義定義定義

内部統制部門

内部統制部門

内部統制部門

内部統制部門

ユーザ

ユーザ

ユーザ

ユーザ部門部門部門部門

テストテストテストテスト評価評価評価評価 エラーエラーエラーエラー管理管理管理管理

改善改善改善改善

不備管理不備管理不備管理不備管理

常常常常にににに、、、、最新最新最新最新のののの状況状況状況状況をををを確認確認確認確認((((テストテストテストテスト進捗状況進捗状況進捗状況進捗状況))))

サインオフサインオフサインオフサインオフ経営層

経営層

経営層

経営層

内部統制内部統制内部統制内部統制報告書提出報告書提出報告書提出報告書提出

報告報告報告報告

検査評価検査評価検査評価検査評価

4444.... ARISのののの製品概要製品概要製品概要製品概要/特長特長特長特長①①①①ARISをををを使用使用使用使用したしたしたした内部統制整備内部統制整備内部統制整備内部統制整備・・・・運用運用運用運用のののの全体全体全体全体イメージイメージイメージイメージ

© IDS Scheer AG www.ids-scheer.com Page 14

データデータデータデータ

組織組織組織組織

製品製品製品製品/サービスサービスサービスサービス

営業処理

オーダートラッキング

注文確認

HOW?HOW?

組織組織組織組織

製造製造製造製造

営業担当営業担当営業担当営業担当 製造製造製造製造プランナープランナープランナープランナー

営業部営業部営業部営業部

What?What?

Order data

Order

Address

Order Item

WHO/WHERE?WHO/WHERE?

ファンクションファンクションファンクションファンクション

受注された

注文を受けた

注文を確認する 営業担当

受注確認

WHEN?WHEN?

Order data

プロセスプロセスプロセスプロセス

カスタマーオーダ

受注確認

顧客注文

セールス サー

ビスWHY?WHY?

②②②②ARISによるによるによるによる文書化文書化文書化文書化::::Event Process Chain((((EPC))))

5W1Hがはっきりとしたがはっきりとしたがはっきりとしたがはっきりとした、、、、誰誰誰誰がががが見見見見てもてもてもても分分分分かるかるかるかるフローフローフローフローをををを書書書書くことがくことがくことがくことが出来出来出来出来るるるる

© IDS Scheer AG www.ids-scheer.com Page 15

販売 生産計画 最終組立

出荷

請求

マーケティング

ビジネスプロセスの核である製品組立

ドリルダウン

ドリルダウン

ドリルダウン

詳細詳細詳細詳細プロセスプロセスプロセスプロセス詳細詳細詳細詳細プロセスプロセスプロセスプロセス

業務業務業務業務プロセスプロセスプロセスプロセス業務業務業務業務プロセスプロセスプロセスプロセス

概要概要概要概要プロセスプロセスプロセスプロセス概要概要概要概要プロセスプロセスプロセスプロセス

販売 生産計画 最終組立

出荷

請求

マーケティング

ビジネスプロセスの核である製品組立

目的

目的 目的

目的 目的

目的目的目的

注文受付

受付

受注処理

出荷

出荷処理

出荷実績

配送

販売

受注

倉庫

受注情報

出荷情報

出荷情報

詳細詳細詳細詳細詳細詳細詳細詳細ビジネスビジネスビジネスビジネスビジネスビジネスビジネスビジネスプロセスプロセスプロセスプロセス情報情報情報情報プロセスプロセスプロセスプロセス情報情報情報情報

システムプロセスシステムプロセスシステムプロセスシステムプロセスシステムプロセスシステムプロセスシステムプロセスシステムプロセス

帳票帳票帳票帳票・・・・データデータデータデータ構造構造構造構造帳票帳票帳票帳票・・・・データデータデータデータ構造構造構造構造

プロセスの全体像を把握し、抜け漏れをチェックするためにもTOPダウンでのプロセスのモデル化が非常に重要です。

③③③③ARISによるによるによるによる文書化文書化文書化文書化::::俯瞰図俯瞰図俯瞰図俯瞰図

© IDS Scheer AG www.ids-scheer.com Page 16

サポート プロセスサポート プロセスサポート プロセスサポート プロセス

管理管理管理管理プロセスプロセスプロセスプロセス

コアプロセスコアプロセスコアプロセスコアプロセス

顧客関係管理顧客関係管理顧客関係管理顧客関係管理

製品製品製品製品およびおよびおよびおよびイノベーションイノベーションイノベーションイノベーションのののの管理管理管理管理

納入業者納入業者納入業者納入業者顧客顧客顧客顧客

戦略計画 & 管理 財務計画 & 管理

1.売上・売上債権管理

2.知的財産管理

3.購買・買掛債務管理 4.製造 5.在庫管理

6.固定資産管理 7.経費管理 8.人件費管理 9.投資管理

10.財務管理 11.退職給付債務 12.財務報告管理13.情報システム管理

プロ セ ス エ ントリ モデ ルプロ セ ス エ ントリ モデ ルプロ セ ス エ ントリ モデ ルプロ セ ス エ ントリ モデ ル凡例 内部統制の

対象であるプロセス

内部統制の対象ではない

プロセス

納入業者納入業者納入業者納入業者 顧客顧客顧客顧客プロセスプロセスプロセスプロセスはははは有機的有機的有機的有機的にににに結合結合結合結合されておりされておりされておりされており、、、、クリッククリッククリッククリックするとするとするとすると、、、、詳細詳細詳細詳細プロセスプロセスプロセスプロセス((((ビジネスユニットビジネスユニットビジネスユニットビジネスユニット))))へとへとへとへとドリルダウンドリルダウンドリルダウンドリルダウンしていきますしていきますしていきますしていきます。。。。

付加価値連鎖図付加価値連鎖図付加価値連鎖図付加価値連鎖図よるよるよるよる全体全体全体全体のののの管理管理管理管理

�まずまずまずまず、、、、会社会社会社会社・・・・グループグループグループグループののののメガプロセスメガプロセスメガプロセスメガプロセスをををを洗洗洗洗いいいい出出出出しししし、、、、会社全体会社全体会社全体会社全体のののの業務業務業務業務をををを俯瞰俯瞰俯瞰俯瞰しますしますしますします。。。。これによりばらばらなこれによりばらばらなこれによりばらばらなこれによりばらばらな業務業務業務業務がががが整理整理整理整理されされされされ、、、、統一的統一的統一的統一的なななな管理管理管理管理がががが可能可能可能可能となりますとなりますとなりますとなります。。。。�全社全社全社全社 ⇒⇒⇒⇒ ビジネスユニットビジネスユニットビジネスユニットビジネスユニット ⇒⇒⇒⇒ ビジネスサイクルビジネスサイクルビジネスサイクルビジネスサイクル ⇒⇒⇒⇒ 業務業務業務業務プロセスプロセスプロセスプロセス ⇒⇒⇒⇒ 業務業務業務業務フローフローフローフローとととと展開展開展開展開していきますしていきますしていきますしていきます。。。。

�まずまずまずまず、、、、会社会社会社会社・・・・グループグループグループグループののののメガプロセスメガプロセスメガプロセスメガプロセスをををを洗洗洗洗いいいい出出出出しししし、、、、会社全体会社全体会社全体会社全体のののの業務業務業務業務をををを俯瞰俯瞰俯瞰俯瞰しますしますしますします。。。。これによりばらばらなこれによりばらばらなこれによりばらばらなこれによりばらばらな業務業務業務業務がががが整理整理整理整理されされされされ、、、、統一的統一的統一的統一的なななな管理管理管理管理がががが可能可能可能可能となりますとなりますとなりますとなります。。。。�全社全社全社全社 ⇒⇒⇒⇒ ビジネスユニットビジネスユニットビジネスユニットビジネスユニット ⇒⇒⇒⇒ ビジネスサイクルビジネスサイクルビジネスサイクルビジネスサイクル ⇒⇒⇒⇒ 業務業務業務業務プロセスプロセスプロセスプロセス ⇒⇒⇒⇒ 業務業務業務業務フローフローフローフローとととと展開展開展開展開していきますしていきますしていきますしていきます。。。。

③③③③ARISによるによるによるによる文書化文書化文書化文書化::::俯瞰図俯瞰図俯瞰図俯瞰図

付加価値連鎖図付加価値連鎖図付加価値連鎖図付加価値連鎖図 ((((そのそのそのその1111))))

© IDS Scheer AG www.ids-scheer.com Page 17

1.売上・売上債権管理

1.1.マスタ登録(売上)

1.6.受注・出荷指示

1.7.出荷 1.9.請求・回収

1.8.2.売上返品

1.8.1.返品

1111....売上売上売上売上・・・・売上債権管理売上債権管理売上債権管理売上債権管理

1.2.営業活動 1.3.引合 1.4.見積 1.5.受注 1.8.返品

� 上位上位上位上位ののののプロセスプロセスプロセスプロセスからからからからブレークダウンブレークダウンブレークダウンブレークダウンしていくことによりしていくことによりしていくことによりしていくことにより、、、、必要必要必要必要なななな業務業務業務業務フローフローフローフローのののの洗洗洗洗いいいい出出出出しししし漏漏漏漏れがれがれがれが防止防止防止防止されますされますされますされます。。。。

� プロセスプロセスプロセスプロセスがががが統一的統一的統一的統一的にににに俯瞰俯瞰俯瞰俯瞰できることによりできることによりできることによりできることにより、、、、監査人等監査人等監査人等監査人等のののの第三者第三者第三者第三者がががが業務業務業務業務をすばやくをすばやくをすばやくをすばやく理解理解理解理解することができますすることができますすることができますすることができます。。。。

さらにさらにさらにさらに詳細詳細詳細詳細プロセスプロセスプロセスプロセス((((業務業務業務業務フローフローフローフロー))))へとへとへとへとドリルダウンドリルダウンドリルダウンドリルダウンしていきますしていきますしていきますしていきます。。。。

概要概要概要概要プロセスプロセスプロセスプロセス ((((例例例例) ) ) )

③③③③ARISによるによるによるによる文書化文書化文書化文書化::::俯瞰図俯瞰図俯瞰図俯瞰図

概要概要概要概要プロセスプロセスプロセスプロセス ((((そのそのそのその2222))))

© IDS Scheer AG www.ids-scheer.com Page 18

リスク 売上 1_1

検査の定義_リスク 売上 1_1_1

統制 売上 1_1

商品・製品

営業部門

リスク担当者 グループ 3.01

統制担当者グループ 3.01

テスト実施者グループ 3.01

テスト結果評価者グループ 3.01

売掛金

受注伝票が登録された

営業部門

在庫状況照会

通常の納期だった

受注伝票登録

標準品を受注した

納期チェック

短納期だった

生産管理部門

1111....5555....受注受注受注受注

見積

受注管理

受注管理

1.7.出荷

契約書

注文書

契約書

注文書

出荷指示書リスク売上 1_2

リスク売上 1_1

システム

登録内容確認

統制売上1_1 リスクリスクリスクリスクのののの詳細内容詳細内容詳細内容詳細内容へへへへドリルダウンドリルダウンドリルダウンドリルダウン � リスクリスクリスクリスクとととと勘定科目勘定科目勘定科目勘定科目・・・・組織組織組織組織とのとのとのとの関係性関係性関係性関係性をををを示示示示していますしていますしていますしています。。。。

業務業務業務業務フローフローフローフロー 図図図図((((例例例例) ) ) )

リスクリスクリスクリスク ・・・・ 統制統制統制統制 ・・・・ 運用運用運用運用テストテストテストテストのののの関連関連関連関連

�業務業務業務業務フローフローフローフローはははは、、、、権限設定権限設定権限設定権限設定によりによりによりにより作成作成作成作成・・・・変更変更変更変更・・・・閲覧閲覧閲覧閲覧のののの制限制限制限制限がががが可能可能可能可能ですですですです。。。。�作成作成作成作成したしたしたした業務業務業務業務フローフローフローフローはははは、、、、デイリーデイリーデイリーデイリーででででバージョンバージョンバージョンバージョン管理管理管理管理されますされますされますされます。。。。

�業務業務業務業務フローフローフローフローはははは、、、、権限設定権限設定権限設定権限設定によりによりによりにより作成作成作成作成・・・・変更変更変更変更・・・・閲覧閲覧閲覧閲覧のののの制限制限制限制限がががが可能可能可能可能ですですですです。。。。�作成作成作成作成したしたしたした業務業務業務業務フローフローフローフローはははは、、、、デイリーデイリーデイリーデイリーででででバージョンバージョンバージョンバージョン管理管理管理管理されますされますされますされます。。。。

③③③③ARISによるによるによるによる文書化文書化文書化文書化::::俯瞰図俯瞰図俯瞰図俯瞰図

業務業務業務業務フローフローフローフロー図図図図 ((((そのそのそのその3333))))

© IDS Scheer AG www.ids-scheer.com Page 19

④④④④業務業務業務業務フローレベルフローレベルフローレベルフローレベルででででリスクリスクリスクリスク/コントロールコントロールコントロールコントロール/テストテストテストテスト計画計画計画計画((((実績実績実績実績))))データデータデータデータををををデータデータデータデータ

ベースベースベースベースとしてとしてとしてとして一体管理一体管理一体管理一体管理

リスクビュー業務プロセスフロー ビジネスコントロール図(RCM情報)

コントロールビュー

リスクポイント

監査法人(または親会社)から要求されたRCM様式で出力

テストビュー

主要勘定科目、ロール(役割)、組織構造、ITシステム 等

ARISでは業務フロー中にリスクオブジェクトを作成したら、それにリンクしたビジネスコントロール図を作成します。すなわち、業務フローとRCMは一体的に作成され管理されます※。いわゆる表形式のRCMは監査法人(または親会社)より要求された様式に従ってExcelフォーマットにエクスポートします。

※はじめにある程度業務フローだけを書いていき、後からビジネスコントロール図を作成することもできます。

© IDS Scheer AG www.ids-scheer.com Page 20

データベースデータベースデータベースデータベースにににに管理管理管理管理されているされているされているされている定義項目定義項目定義項目定義項目

� リスクリスクリスクリスクのののの定義定義定義定義 � 統制統制統制統制のののの定義定義定義定義 � テストテストテストテスト定義定義定義定義

2007年年年年2月月月月15日公表日公表日公表日公表のののの「「「「実施基準実施基準実施基準実施基準」」」」にもにもにもにも対応対応対応対応していますしていますしていますしています

© IDS Scheer AG www.ids-scheer.com Page 21

⑤⑤⑤⑤文書化文書化文書化文書化3333点点点点セットセットセットセット業務業務業務業務フローフローフローフロー図図図図 業務記述書業務記述書業務記述書業務記述書 RCM

� 業務業務業務業務フローフローフローフロー図図図図

各部署各部署各部署各部署でででで作成作成作成作成するするするする業務業務業務業務フローフローフローフローやややや RCM 等等等等ののののレベルレベルレベルレベル感感感感のののの統一統一統一統一、、、、用語用語用語用語のののの標準化標準化標準化標準化をををを図図図図ることができますることができますることができますることができます。。。。

� 業務記述書業務記述書業務記述書業務記述書業務業務業務業務フローフローフローフロー上上上上にににに紐付紐付紐付紐付けられたけられたけられたけられた属性情報属性情報属性情報属性情報((((リスクリスクリスクリスク・・・・統制情報等統制情報等統制情報等統制情報等))))よりよりよりより業務記述書業務記述書業務記述書業務記述書をををを自動出力自動出力自動出力自動出力

レイアウトレイアウトレイアウトレイアウトのののの項目変更項目変更項目変更項目変更/削除削除削除削除/入入入入れれれれ替替替替えはえはえはえはプログラムプログラムプログラムプログラム変更変更変更変更なしになしになしになしに可能可能可能可能

� RCM((((リスクコントロールマトリックスリスクコントロールマトリックスリスクコントロールマトリックスリスクコントロールマトリックス))))

業務業務業務業務フローフローフローフロー上上上上にににに紐付紐付紐付紐付けられたけられたけられたけられた属性情報属性情報属性情報属性情報((((リスクリスクリスクリスク・・・・統制情報等統制情報等統制情報等統制情報等))))よりよりよりよりRCMをををを自動出力自動出力自動出力自動出力

レイアウトレイアウトレイアウトレイアウトのののの項目変更項目変更項目変更項目変更/削除削除削除削除/入入入入れれれれ替替替替えはえはえはえはプログラムプログラムプログラムプログラム変更変更変更変更なしになしになしになしに可能可能可能可能

RCMのののの情報情報情報情報::::リスクリスクリスクリスク情報情報情報情報・・・・コントロールコントロールコントロールコントロール情報情報情報情報・・・・テストテストテストテスト計画情報計画情報計画情報計画情報(++++テストテストテストテスト結果情報結果情報結果情報結果情報)

© IDS Scheer AG www.ids-scheer.com Page 22

ARISで作成するオブジェクト(業務、組織、ITシステム、リスク、コントロール、・・・)は全てデータベース管理されています(リポジトリ機能)。一つのオブジェクトの名前や属性情報を修正すれば、それが使用されている別の業務フローなど全ての文書が修正されます。

また、業務フローで選択したオブジェクトが、他のどこで使われているかを表示でき、修正前にあらかじめ影響範囲を確認できます。

情報媒体オブジェクト

発注書

必要書類確認

本人確認

面談署名

諸規定説明

実行スケジュールの説明

カードローン説明・申込みを受けた

必要書類確認した

本人確認した

面談署名

説明完了

印鑑証明書

住民票

運転免許証源泉徴収票 有効期限の確認 各書類の要件確認聞き取りとの照合チェックリストによる確認

更新期限保証制度 返済日 返済遅延代位弁済

相談より

実行スケジュールの説明をした

当方のスケジュールを明確にする

お断りのケースも想定

記入事項の詳細説明

記入事項の合意

書類と申込者の再確認

融資事務

営業課長融資課長

営業課長融資課長

営業課長融資課長

営業課長融資課長

申し込み用紙

申し込み控え

営業担当

健康保健証

資金使途確認

属性確認

相談受付した

資金使途一致 資金使途不一致

取引状況確認

新規扱い 既存扱い

属性条件一致属性条件不一致

消費性資金である

預金平残10万円以上(6ヶ月)6ヶ月以上の取引口座無し預金平残10万円未満

(6ヶ月)

勤務年数住民票の住所 所得 業種

給与振込が有る

営業員 融資事務

営業員 融資事務

営業員 融資事務

申し込み控え

同一オブジェクトとして一元管理

修正修正が

反映される

選択したオブジェクトが、他プロセスのどこに使われているかが表示される。

� 一度一度一度一度のののの修正修正修正修正でででで影響箇所全影響箇所全影響箇所全影響箇所全てにてにてにてに反映反映反映反映 � 使用箇所使用箇所使用箇所使用箇所をををを瞬時瞬時瞬時瞬時にににに検索検索検索検索

⑥⑥⑥⑥文書化文書化文書化文書化DB化便利機能化便利機能化便利機能化便利機能文書化属性情報文書化属性情報文書化属性情報文書化属性情報ののののDB化化化化によるによるによるによるメリットメリットメリットメリット ((((そのそのそのその1111))))

© IDS Scheer AG www.ids-scheer.com Page 23

マトリックスエディターマトリックスエディターマトリックスエディターマトリックスエディターによりによりによりにより出力可能出力可能出力可能出力可能

⑥⑥⑥⑥文書化文書化文書化文書化DB化便利機能化便利機能化便利機能化便利機能文書化属性情報文書化属性情報文書化属性情報文書化属性情報ののののDB化化化化によるによるによるによるメリットメリットメリットメリット ((((そのそのそのその2222))))

リスクリスクリスクリスク コントロールコントロールコントロールコントロール テストテストテストテスト

勘定科目勘定科目勘定科目勘定科目 プロセスオーナプロセスオーナプロセスオーナプロセスオーナ テストテストテストテスト担当者担当者担当者担当者

リスクコントロールマトリックスリスクコントロールマトリックスリスクコントロールマトリックスリスクコントロールマトリックス

� 網羅性網羅性網羅性網羅性チェックチェックチェックチェック資料資料資料資料のののの出力出力出力出力

� 属性一括編集属性一括編集属性一括編集属性一括編集フォームフォームフォームフォームリスクリスクリスクリスク・・・・統制統制統制統制・・・・テストテストテストテスト定義定義定義定義のののの属性項目属性項目属性項目属性項目ををををエクセルエクセルエクセルエクセルにてにてにてにて一括変更可能一括変更可能一括変更可能一括変更可能テストテストテストテスト期間期間期間期間のののの変更変更変更変更ややややRCMのののの内容変更内容変更内容変更内容変更がががが可能可能可能可能

エクセルエクセルエクセルエクセル編集編集編集編集

© IDS Scheer AG www.ids-scheer.com Page 24

2つの業務フローをARISが比較して相違点を自動的に抽出することができます。異なるビジネスユニットの業務プロセスを比較して標準化を進めることが容易になります。業務の標準化を進めれば統制項目の数も減少でき、内部統制コストの削減につながります。

A事業部 戻入プロセス

C31:製品社内戻入入力

払出製品の返却があった

社内戻入

戻入した

TFRONT

(ブ)担当

得意

社内払出

社内戻入

棚卸の過不足が

あった

見本口の戻りがあった

受注センタ

経理

経理承認

経理承認をした

経理

C31:製品社内戻入入力

TFRONT

欠品が発生した

C31:製品社内戻入入力

払出製品の返却があった

社内戻入

戻入した

TFRONT

(ブ)担当

得意

社内払出

社内戻入

棚卸の過不足が

あった

見本口の戻りがあった

受注センタ

経理

経理承認

経理承認をした

経理

C31:製品社内戻入入力

TFRONT

欠品が発生した

test(ブ)部長

ITシステム

ITシステム

ITシステム

ITシステム

ARIS分析レポート

相違点

相違点をすぐに把握できます

B事業部 戻入プロセス

モデル比較

⑦⑦⑦⑦プロセスプロセスプロセスプロセス比較比較比較比較によるによるによるによる業務業務業務業務のののの標準化標準化標準化標準化

© IDS Scheer AG www.ids-scheer.com Page 25

⑧⑧⑧⑧海外拠点文書化支援海外拠点文書化支援海外拠点文書化支援海外拠点文書化支援・・・・多言語対応多言語対応多言語対応多言語対応 ((((そのそのそのその1111))))

システムのユーザインターフェース、データの両面から多言語対応をしていますので、海外拠点で現地語でプロジェクトに参加させることが可能です。もちろんDBは一元管理されています。

インターフェースを英語

メソッド言語を英語

© IDS Scheer AG www.ids-scheer.com Page 26

オブジェクトの属性を日本語・英語・ドイツ語

〔言語は、25ヶ国語に対応〕

日本語/英語/ドイツ語/フランス語/スペイン語/中国語/イタリア語/オランダ語/スロバキア語/チェコ語/フィンランド語/ポルトガル語/ポーランド語 ・・・【表示言語は、Windows言語すべてに対応】

⑧⑧⑧⑧海外拠点文書化支援海外拠点文書化支援海外拠点文書化支援海外拠点文書化支援・・・・多言語対応多言語対応多言語対応多言語対応 ((((そのそのそのその2222))))

© IDS Scheer AG www.ids-scheer.com Page 27

テスト結果評価者

テスト結果の評価 不備の評価・是正 サインオフロール

(役割と権限)運用テスト

(検査)

システム管理者 AAMAAMAAMAAMインポートインポートインポートインポート

自動自動自動自動テストケーステストケーステストケーステストケース作成作成作成作成

テスト担当者テストテストテストテスト内容確認内容確認内容確認内容確認テストテストテストテスト結果入力結果入力結果入力結果入力((((有効有効有効有効・・・・無効無効無効無効・・・・テストテストテストテスト不可能不可能不可能不可能))))

サインオフ管理者

不備管理者

不備監査人

サインオフオーナー

却下却下却下却下了承了承了承了承

テストテストテストテスト評価評価評価評価のののの進捗状況進捗状況進捗状況進捗状況によりによりによりにより、、、、サインオフサインオフサインオフサインオフをををを作成作成作成作成 ((((サインオフタスクサインオフタスクサインオフタスクサインオフタスクのののの作成作成作成作成))))

進捗状況進捗状況進捗状況進捗状況のののの確認確認確認確認

テスト有効・不可能を了承

監査人 評価結果評価結果評価結果評価結果のののの確認確認確認確認

・・・・内容確認内容確認内容確認内容確認 ・・・・影響度評価影響度評価影響度評価影響度評価・・・・是正措置是正措置是正措置是正措置 ・・・・不備不備不備不備のののの程度程度程度程度テスト無効を了承

評価結果評価結果評価結果評価結果のののの確認確認確認確認

サインオフステータスサインオフステータスサインオフステータスサインオフステータス入力入力入力入力((((未未未未リリースリリースリリースリリース・・・・リリースリリースリリースリリース済済済済))))

サインオフ:自分が担当する部門に問題がないことを宣誓するプロセス

「「「「AAMAAMAAMAAM」」」」 をををを使用使用使用使用したしたしたした内部統制運用評価内部統制運用評価内部統制運用評価内部統制運用評価のののの概念図概念図概念図概念図

�システムシステムシステムシステム管理者管理者管理者管理者、、、、テストテストテストテスト担当者担当者担当者担当者、、、、不備管理者不備管理者不備管理者不備管理者、、、、サインオフオーナーサインオフオーナーサインオフオーナーサインオフオーナーなどなどなどなど、、、、それぞれのそれぞれのそれぞれのそれぞれの役割役割役割役割にににに応応応応じたじたじたじたワークフローワークフローワークフローワークフローをををを運用運用運用運用していきますしていきますしていきますしていきます。。。。�システムシステムシステムシステム管理者管理者管理者管理者、、、、テストテストテストテスト担当者担当者担当者担当者、、、、不備管理者不備管理者不備管理者不備管理者、、、、サインオフオーナーサインオフオーナーサインオフオーナーサインオフオーナーなどなどなどなど、、、、それぞれのそれぞれのそれぞれのそれぞれの役割役割役割役割にににに応応応応じたじたじたじたワークフローワークフローワークフローワークフローをををを運用運用運用運用していきますしていきますしていきますしていきます。。。。

⑨⑨⑨⑨テストテストテストテスト/評価評価評価評価ののののモデルフローモデルフローモデルフローモデルフロー :::: ワークワークワークワークフローフローフローフローのののの標準化標準化標準化標準化

© IDS Scheer AG www.ids-scheer.com Page 28

⑩⑩⑩⑩変更履歴管理変更履歴管理変更履歴管理変更履歴管理

AAMの変更履歴を「ログ」タブで表示します。(リスクの「リスクの説明」を変更した例)

© IDS Scheer AG www.ids-scheer.com Page 29

⑪⑪⑪⑪目的別目的別目的別目的別テストテストテストテスト進捗管理進捗管理進捗管理進捗管理(財務項目別財務項目別財務項目別財務項目別、、、、組織別等組織別等組織別等組織別等))))

検査者別

財務諸表項目別 組織別

検査、評価の進捗状況を、人別、財務項目別、組織別、プロセス階層別など様々な観点から行うことができます。

© IDS Scheer AG www.ids-scheer.com Page 30

ARISARISARISARISのののの機能的機能的機能的機能的特徴特徴特徴特徴::::まとめまとめまとめまとめ

1. 文書化作成からテスト/評価までを一貫してサポート

2. 業務プロセスの俯瞰図:全体図~詳細までドリルダウン

3. 文書化ルールを実装し、文書の標準化支援

4. 運用評価におけるワークフローの標準化・目的別進捗状況管理支援

5. 業務フロー上に関連属性情報を紐付けて一元(DB)管理

① 使用箇所を瞬時に検索

② 一度の修正で影響箇所全てに反映

6. 監査コスト低減に貢献

① テスト実施経緯閲覧・変更履歴管理により監査活動の効率化に貢献

② (網羅性チェック等により)監査の品質向上に貢献

� 毎年継続毎年継続毎年継続毎年継続してしてしてして発生発生発生発生するするするする文書化文書化文書化文書化・・・・テストテストテストテスト評価評価評価評価・・・・監査監査監査監査ののののコストコストコストコストをををを抑抑抑抑えるえるえるえる

� 文書化文書化文書化文書化・・・・テストテストテストテスト評価評価評価評価・・・・監査監査監査監査のののの高品質維持高品質維持高品質維持高品質維持・・・・効率化効率化効率化効率化ががががポイントポイントポイントポイント

© IDS Scheer AG www.ids-scheer.com Page 31

5555.... ARISARISARISARISのののの効果的利用方法効果的利用方法効果的利用方法効果的利用方法①①①①経験経験経験経験にににに基基基基づくづくづくづく文書化文書化文書化文書化のののの課題課題課題課題

�文書化プロジェクト:分散型によるExcel/VisioExcel/VisioExcel/VisioExcel/Visio等ツールで作成した場合

�文書化の品質が不揃い

�プロセスの標準化につながりにくい

�大量の類似業務フロー・RCMRCMRCMRCMを管理

�全社レベルの工数が最大

�監査人からの指摘

�全体業務プロセスが見えない

�前後のつながりが不明確

�必要なプロセスがもれている

�記述で5W1H5W1H5W1H5W1Hが不明確

�致命的な記述ダブりが多くみられる

�次年度以降のメンテナンスが工数も多い

経験的課題

ソリューション �文書化プロジェクト:集中型

�情報収集/フィードバックは現場から収集し、セントラルで修正管理

�プロセスのレベルを合わせながら文書化の共通化を図る

⇒必要最小限の業務フローとリスクコントロール

�パイロット会社/部門を基準に展開

�標準化・高品質な文書を全社展開

�プロセスの標準化/BPRを合わせて実施

監査工数監査工数監査工数監査工数がかかりがかかりがかかりがかかり、、、、結果結果結果結果としてとしてとしてとして監査費用監査費用監査費用監査費用がががが増大増大増大増大するするするする

実現実現実現実現にはにはにはにはARISがががが最適最適最適最適

© IDS Scheer AG www.ids-scheer.com Page 32

ルールフィルター

ルールフィルター

ルールフィルター

ルールフィルター

IDS

IDS

IDS

IDS

標準化

標準化

標準化

標準化

作業作業作業作業

②②②②ARISARISARISARISをををを使使使使ったったったった導入導入導入導入アプローチアプローチアプローチアプローチ

1. 新規内部統制新規内部統制新規内部統制新規内部統制プロジェクトプロジェクトプロジェクトプロジェクト文書化作業文書化作業文書化作業文書化作業 テストテストテストテスト評価作業評価作業評価作業評価作業

2. 文書化作業完了段階文書化作業完了段階文書化作業完了段階文書化作業完了段階

三点三点三点三点セットセットセットセット

XM

LXM

LXM

LXM

L

変換変換変換変換

階層定義

階層定義

階層定義

階層定義

ロール

ロール

ロール

ロール定義定義定義定義

次年度次年度次年度次年度上記上記上記上記2.①①①①へへへへ

①①①① 3点点点点セットセットセットセットををををARIS化化化化((((推奨推奨推奨推奨))))

②②②② RCMををををARISにににに取込取込取込取込

RCMのみのみのみのみ

© IDS Scheer AG www.ids-scheer.com Page 33

6666....まとめまとめまとめまとめ---- 内部統制内部統制内部統制内部統制のののの構築構築構築構築

� 内部統制内部統制内部統制内部統制のののの構築構築構築構築はははは2008年年年年3月月月月でででで終終終終わるのではなくわるのではなくわるのではなくわるのではなく、、、、むしろそこからむしろそこからむしろそこからむしろそこから継続的継続的継続的継続的なななな内部統制内部統制内部統制内部統制のののの報告報告報告報告/監査制度監査制度監査制度監査制度がががが始始始始まるまるまるまる

�内部統制構築内部統制構築内部統制構築内部統制構築プロジェクトプロジェクトプロジェクトプロジェクトはははは、、、、品質品質品質品質・・・・コストコストコストコスト・・・・納期納期納期納期がががが大事大事大事大事であるがであるがであるがであるが、、、、内部統制内部統制内部統制内部統制運用段階運用段階運用段階運用段階ではではではでは、、、、品質品質品質品質のののの維持維持維持維持/メンテナンスメンテナンスメンテナンスメンテナンスをををを含含含含むむむむ効率化効率化効率化効率化がががが大事大事大事大事であるであるであるである

�文書化作業文書化作業文書化作業文書化作業においてはにおいてはにおいてはにおいては現場現場現場現場ののののナレッジナレッジナレッジナレッジはははは必要必要必要必要であるがであるがであるがであるが、、、、現場現場現場現場でのでのでのでの完成完成完成完成はははは難難難難しいしいしいしい

�ツールツールツールツールのののの選定考慮事項選定考慮事項選定考慮事項選定考慮事項、、、、

- 文書作成文書作成文書作成文書作成のののの容易性容易性容易性容易性&&&&運用運用運用運用をををを考慮考慮考慮考慮したしたしたした継続的継続的継続的継続的なななな文書維持管理文書維持管理文書維持管理文書維持管理のののの仕組仕組仕組仕組みみみみ

- 内部統制内部統制内部統制内部統制ののののステークホルダーステークホルダーステークホルダーステークホルダー、、、、特特特特にににに監査人監査人監査人監査人からのからのからのからの視点視点視点視点もももも必要必要必要必要

⇒⇒⇒⇒結果結果結果結果、、、、監査監査監査監査コストコストコストコストにににに跳跳跳跳ねねねね返返返返ってくるってくるってくるってくる

�テストテストテストテスト/評価評価評価評価のののの実行管理実行管理実行管理実行管理はははは内部統制報告及内部統制報告及内部統制報告及内部統制報告及びびびび内部統制監査内部統制監査内部統制監査内部統制監査にもにもにもにも流用流用流用流用されるされるされるされる

� 既既既既にににに着手済着手済着手済着手済みのみのみのみの企業企業企業企業 ::::継続的継続的継続的継続的なななな内部統制内部統制内部統制内部統制のののの仕組仕組仕組仕組みをみをみをみを考慮考慮考慮考慮したしたしたした構築構築構築構築・・・・導入導入導入導入がががが重要重要重要重要

� 未着手未着手未着手未着手のののの企業企業企業企業 ::::今今今今からならからならからならからなら何何何何とかとかとかとか間間間間にににに合合合合うううう「「「「文書化文書化文書化文書化・・・・テストテストテストテスト評価作業評価作業評価作業評価作業」」」」

© IDS Scheer AG www.ids-scheer.com Page 34

7777....中堅中堅中堅中堅・・・・中小企業向中小企業向中小企業向中小企業向けけけけ内部統制内部統制内部統制内部統制ソリューションパッケージソリューションパッケージソリューションパッケージソリューションパッケージ「「「「ITSIC」」」」のごのごのごのご紹介紹介紹介紹介

� ソリューションパッケージソリューションパッケージソリューションパッケージソリューションパッケージのののの主要主要主要主要なななな構成構成構成構成

②②②②文書化文書化文書化文書化・・・・運用評価運用評価運用評価運用評価ツールツールツールツール((((ARIS Platform))))「ARIS Platform」は、内部統制構築の中で、大きな比重を占める「文書化」・「運用評価」の2フェー

ズを効率良くサポートするツールです。

③③③③((((ARIS Platformによるによるによるによる))))文書化文書化文書化文書化コンサルティングサービスコンサルティングサービスコンサルティングサービスコンサルティングサービスJ-SOx対応・業務効率化のための業務可視化として、業務フロー、業務記述書やRCM等「文書化

3点セット」の作成をご支援いたします。

①①①①内部統制内部統制内部統制内部統制コンサルティングサービスコンサルティングサービスコンサルティングサービスコンサルティングサービス全社統制・業務処理統制として、プロジェクト立ち上げ~ドライランまでの企業の内部統制構築を具体的にご支援いたします。また、IT全般統制として、全社レベルの統制状況の評価・診断を具体的にご支援いたします。

【【【【参考価格参考価格参考価格参考価格】】】】 ミニマムパックミニマムパックミニマムパックミニマムパック((((注注注注1) スタンダードパックスタンダードパックスタンダードパックスタンダードパック(注注注注2)

� 上記上記上記上記フルサポートフルサポートフルサポートフルサポート 2800万円万円万円万円 4600万円万円万円万円

� 上記上記上記上記①①①①以外以外以外以外ののののサポートサポートサポートサポート 1250万円万円万円万円 1910万円万円万円万円

(注注注注1))))文書化運用評価文書化運用評価文書化運用評価文書化運用評価メンバーメンバーメンバーメンバー::::3名名名名((((注注注注2))))文書化運用評価文書化運用評価文書化運用評価文書化運用評価メンバーメンバーメンバーメンバー::::10名名名名

++++ARIS Platform ライセンスライセンスライセンスライセンス料料料料++++Oracleライセンスライセンスライセンスライセンス料料料料

++++ハードウェアハードウェアハードウェアハードウェア

© IDS Scheer AG www.ids-scheer.com Page 35

企業革新企業革新企業革新企業革新にににに向向向向けてけてけてけて

業務改革業務改革業務改革業務改革/見見見見えるえるえるえる化化化化(BPM)

M&A/分社化分社化分社化分社化/組織改革組織改革組織改革組織改革

ERPシステムシステムシステムシステム導入導入導入導入/アップグレードアップグレードアップグレードアップグレード時時時時のののの

業務業務業務業務マニュアルマニュアルマニュアルマニュアル化化化化

SOA : Service Oriented Architecture

プロセスパフォーマンスプロセスパフォーマンスプロセスパフォーマンスプロセスパフォーマンス測定測定測定測定((((PPM)

内部統制内部統制内部統制内部統制////日本版日本版日本版日本版SOSOSOSOxxxx法対応法対応法対応法対応

一度書一度書一度書一度書いたいたいたいたARISモデルモデルモデルモデル図図図図はははは内部統制内部統制内部統制内部統制のみではなくのみではなくのみではなくのみではなく、、、、以降以降以降以降のののの業務改善業務改善業務改善業務改善ややややERPシステムシステムシステムシステム導入最適化等導入最適化等導入最適化等導入最適化等、、、、様様様様々々々々なななな目的目的目的目的にににに再利用再利用再利用再利用がががが可能可能可能可能ですですですです

等等等等

((((ごごごご参考参考参考参考))))ARISARISARISARISによるによるによるによる業務業務業務業務フローフローフローフローのののの資産化資産化資産化資産化

業務業務業務業務ののののアウトソーシングアウトソーシングアウトソーシングアウトソーシング

教育教育教育教育/ナレッジマネジメントナレッジマネジメントナレッジマネジメントナレッジマネジメント

© IDS Scheer AG www.ids-scheer.com Page 36

© Copyright IDS Scheer AG, Saarbrücken, 2005

All rights reserved.

The contents of this document are subject to copyright. Any changes, modifications, additions or amendments require prior written consent from IDS Scheer AG, Saarbrücken. Reproduction in any form is only permitted on the condition that the copyright notice remains on the actual document. Publication or translation in any form requires prior written consent from IDS Scheer AG, Saarbrücken.

“ARIS”, “IDS” , “ProcessWorld”, “PPM”, and symbol are trademarks or registered trademarks of IDS Scheer AG in Germany and in many other countries worldwide.

“SAP NetWeaver” is a trademark of SAP AG, Walldorf. All other trademarks are the property of their respective owners.

Alle Rechte vorbehalten.

Der Inhalt dieses Dokuments unterliegt dem Urheberrecht. Veränderungen, Kürzungen, Erweiterungen und Ergänzungen bedürfen der vorherigen schriftlichen Einwilligung durch IDS Scheer AG, Saarbrücken. Jede Vervielfältigung ist nur gestattet unter der Bedingung, dass dieser Urheberrechtsvermerk beim Vervielfältigen auf dem Dokument selbst erhalten bleibt. Jede Veröffentlichung oder jede Übersetzung bedarf der vorherigen schriftlichen Einwilligung durch IDS Scheer AG, Saarbrücken.

„ARIS“, „IDS“, „ProcessWorld“, „PPM“, und das Symbol sind Marken oder eingetragene Marken der IDS Scheer AG in Deutschland und in vielen anderen Ländern weltweit.

SAP NetWeaver ist eine Marke der SAP AG, Walldorf. Alle anderen Marken sind Eigentum ihrer jeweiligen Inhaber.