日本版SOX法対応を求められている上場企業は情報システムを本格的に導入しているところがほとんどなので、ITを活用しないとなると、とても不自然な印象を持ちます。
したがって、ほとんどの企業は、
○ガバナンス(企業統治)
○リスク・マネジネント(リスク管理)
○コンプライアンス(法令順守)
これらにかかわる業務を管理していく必要があり、各種業務システムの運用管理システムといったサービスを提供するベンダーが増えました。 |
| 2007年当初のサービスの打ち出しは、リスク・マネジメントやコンプライアンスを意識し、エビデンス確保を目的とした「文書化」からスタートしましたが、後半はガバナンスを意識し、運用を前提としたIT化による「自動化」へとシフトしてきました。具体的には、社内データを一元管理し、情報へのアクセスログ取得やアクセス制限機能を備えた「セキュリティ管理」中心のサービスから、ERPなど、アプリケーションレベルでの運用を意識したサービスへと変わってきました。 |
 |
| 米国でもSOX法対応のためにIT投資費用が膨大になっているという報告があり、社内文書の整備などを進めながらIT投資費用を業務の自動化によるコスト削減効果で回収しようとする流れが生まれてきました。 |
| 当然の流れだと思いますが、セールスパーソンとして2007年の現場を振り返ると、「"最低限"の法制対応(文書化)」から「企業価値を高める法制対応」へと、お客様の意識や話題も変化したようです。 |