今なら間に合う内部統制――J-SOXとECMのオイシイ関係:エンタープライズコンテンツ管理(2/2 ページ)
2008年4月に施行される日本版SOX法。しかし、まだ、どんな仕組みで対応すればよいのかを模索している企業も少なくない。施行間近の今だからこそ必要な、内部統制の仕組み作りの手がかりを紹介しよう。
管理されない情報が招くリスク
ECMの考え方では、企業内に存在するあらゆる情報を管理し、常に活用できる状態に置くことを基本とする。これを、現在の企業の実情に照らしながら考えてみよう。
企業の成長の過程には、何かを改善したり、何か新しくすることが存在するが、その際に必ずリスクが発生する。そしてこの中には、いわゆるビジネス上のリスクとITのリスクが密接に絡んでいる。
例えば、「日本SOX法の遵守」ということを新たに行う際には、財務報告の内容が間違えるかもしれないというビジネス上のリスクがある。企業は、それに対する内部統制・コントロールを社内に整備し、間違いないことを保証できる体制を確立することが求められる。
一方、ITの面のリスクとしては、不正アクセス、情報の改ざんなどがある。守るべき情報は、財務にかかわる情報を中心にさまざまだ。例えば、Excelのワークシートや業務アプリケーションの中に入っている数値など多種多様である。それ以外にも、新しい製品やサービスを投入して、新たなビジネスを起こす戦略があったとき、事業計画書、知的財産などが不正に流出したり、ネットワーク越しに盗み見られたりすることが起きる危険性もある。これらは、ITが生み出すリスクだ。
現状の一般的な企業のIT環境では、そうしたリスクに対し、統制が行き届いていないと言える。特に、Microsoft Office系ドキュメントに代表される、個人がクライアントマシンで作成したデータは、PCに入っていたり、ファイルサーバで共有していたりするだけで管理は個人任せの状況にある。そこで、どうしても必要となってくるのがECMなのである。
内部統制を大きく前進させるSharePoint
マイクロソフトは、このような状況を鑑み、「the 2007 Microsoft Office System」においてECMの考え方を強く打ち出してきている。その中核をなすのが「Microsoft Office SharePoint Server 2007」(SharePoint)である。
内部統制の大きな目的は、法令を遵守する体制を作ることだ。その目的に向けて、WordやExcelなどのツールを使って文書を作成し、それを共有、レビューして、監査人が監査するというフローを作ることになる。いわば情報共有のフローを制定するわけだ。SharePointでは、このようなチェックや承認のためのワークフロー作成が容易となっている。また、文書作成のスタンダードであるOffice系アプリケーションとの親和性も高いため、作業の効率も大幅にアップすることを見込める。
情報共有の際に大切なのは、共有される情報が野放しの状態ではなく、管理されている点である。それを実現するには、情報を構造化する必要がある。その情報の構造化こそが、ITで対応すべき部分だ。ECMによって企業内の情報を適正に管理することは、その根幹をなすものだ。
ITの面では、情報の構造化を基本とするSharePointのような文書の共有場所を作り、それを使うようにすることが効率アップにつながる。内部統制の整備プロジェクトにSharePointを利用することは、企業にとって、大きなメリットをもたらすと考えてよい。
関連記事
- 社員はルールを守らない!?現場とのギャップを埋める「3つの原則」
管理ルールを設定するIT部門と、それを実施すべき現場の社員とのあいだに温度差がある企業は少なくないだろう。企業におけるコンテンツ管理の現状とこれからの考え方について重要となる3カ条を紹介する。 - コンテンツ管理、はじめました――よくあるケースの運用ポイント
エンタープライズコンテンツ管理を実際に運用してみると、さまざまなニーズが発生してくる。ここでは、Microsoft Office SharePoint Server 2007を使用し、運用の現場からの声に応えるための解決策を紹介する。 - 「手になじむ」文書管理を実現しよう――効率的+合理的ECMのススメ
SharePointを中核に据えたシステムでは、ユーザーが慣れ親しんだインターフェイスのまま、より便利で安全に、エンタープライズコンテンツ管理(ECM)を実施できる。主にエンドユーザーが受けるメリット部分にフォーカスし、その特徴を見ていこう。 - ECMでラクになる!文書管理・運用の実際
エンタープライズコンテンツ管理(ECM)の必要性は数年にわたって叫ばれてきた問題だが、その具体的な打開策はなかなか見つからなかった。その指針の1つを示すものが、Microsoft Office SharePoint server 2007を中核としたシステムだ。 - 「攻めの思考」の情報管理・マイクロソフトのECM
エンタープライズコンテンツ管理は、単に情報を保存・管理するためだけのものではない。情報を効率的に管理することにより、再利用や共有を容易にし、新しいものを生み出すための取り組みである。 - 内部統制への対応で注目を集める"使える"エンタープライズコンテンツマネジメント
現在、情報系システムの中でも特に高い注目を集めている「エンタープライズ コンテンツ マネジメント(ECM)」。ECM市場の動向とソリューションについて、マイクロソフトインフォメーションワーカービジネス本部 IWソリューションマーケティンググループの西岡真樹氏、米野宏明氏に話を伺った。 - ファイル共有からコンテンツ管理へ
- アプリケーションレベルのOfficeアドイン開発を実現するツールを無償提供
Visual Studio 2005 Tools for Officeの無償のアップデートでは、Office 2007に対応したほか、Office 2003向けアプリケーションのより柔軟な開発と展開を実現している。ただし、実用的なグラフィカルエディタの提供やOfficeとの統合強化といった課題も残されている。 - Googleの侵食に先手、SharePointを主軸にエンタープライズ検索を刷新
2007年に新しいデスクトップ検索クライアント、SharePoint Server 2007、Windows Vistaがリリースされ、Microsoftのエンタープライズ検索ソリューションの選択肢はかつてないほど充実する見込みだ。Googleや Yahoo!を抑えて市場シェア拡大を実現できるか? - SharePoint 2007は内部統制にも有用、とマイクロソフト
Microsoft Office SharePoint Server 2007のエンタープライズコンテンツ管理機能は内部統制にも役立つとマイクロソフトは説明する。 - MS、新たな認定プログラムを発足
- 中堅規模向けサーバOSも登場――"Longhorn" のロードマップ
- MS、Office Live 日本語版の無償サービスを開始
- 使いやすさと機能を強化した中規模企業向け管理製品2種がβテスト中
- Forefrontはこう動く――企業向けセキュリティ製品をMSが披露
- Office 2007スイートに加わるGroove、躍進のチャンスを生かせるか
- Office 2007のコラボレーション機能を試す
- 【特集】コンプライアンス時代のマストアイテム!エンタープライズコンテンツ管理
企業内のすべての情報をしっかりと管理し、各種のリスクや法令に対応したい。そして、企業資産である情報を活用できる体制を作りたい・・・先進的な企業が抱えるこのような悩みを解決するのが、「エンタープライズコンテンツ管理」(ECM)だ。コンプライアンスが必須条項となった現在における、情報の管理と活用を実践する方法を探る。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.