平安彦

厳しい経営環境で問われるのは「経営の透明性」だ。SOX対応に携わった人々は新しい摩擦を経験することになるかもしれない。

システムが不変ではない以上、SOX対応における文書も更新していく必要がある。RCMの記述でも、更新作業で記載漏れなどが起こらない手立てを考えていく必要がある。

RCM（Risk Control Matrix）の作成は、膨大なエネルギーを要する。各部署からの情報も少ない段階であっても、変更を予測しながら、作業を進めていき、業務の手続き上の問題とその実態の両方の側面から統一を図っていくのがベストだ。

J-SOX対応では、莫大な投資を余儀なくされるケースが散見される。適正な投資を行うには、求められている統制内容を吟味、理解することが大切だ。