整備/運用評価オプション | 内部統制文書化ツール「iGrafx/SOX+」

「SOX+ 整備/運用評価オプション」は、iGrafx/SOX+に「整備状況評価」、「運用状況評価」、「有効性評価」の機能をアドオンする内部統制の評価作業支援ツールです。iGrafx/SOX+で作成された内部統制文書のデータを活用し、スムーズに評価作業のステップに進むことができます。これまで文書化作業を行っていた画面と同じインターフェースで違和感無く操作を行う事ができますので、簡単かつ効率的に評価表作成を実践できます。

業務プロセス単位の評価手順や評価結果の情報は、iGrafxファイルで一元管理されます。業務記述書やリスクコントロールマトリクスに加え、評価に関する複数の文書の情報がiGrafxファイルで管理されます。情報の分散を防ぎ、内部統制の情報管理を効率化します。

複数の文書に記述が必要となるリスク・コントロール情報や評価に関する情報は、自動生成される整備評価表、運用評価表（単票）内のリスクとコントロール情報はRCMから引き継がれるため、情報の整合性が確保されます。これにより記述内容の修正・変更時のメンテナンス作業の負荷が軽減されます。

業務整備評価

業務詳細画面に、[整備手順]タブと[整備評価]タブが追加されます。[整備手順]タブには評価方法・手順を登録でき、 [整備評価]タブには評価結果を登録できます。登録した内容は、業務詳細単位でEXCEL表として出力できます。 EXCEL表に直接記述した場合には、評価表取込機能により記述内容を取込むことができます。業務手続順に出力され、かつ評価結果を記入すべき欄が用意されています。ウォークスルーにより業務の流れを確認した場合など、その確認結果を簡単に残すことができます。

整備状況評価

コントロール画面に、[整備手順]タブと[整備評価]タブが追加されます。 [整備手順]タブには評価方法・手順等を登録でき、[整備評価]タブには評価結果を登録できます。登録した内容は、コントロール単位でEXCEL表として出力できます。 EXCEL表に直接記述した場合には、評価表取込機能により記述内容を取込むことができます。RCMとは異なりコントロール順に出力されていますので、コントロール単位の評価結果の記入ミスを防ぎます。（通常RCMはリスク順でかつコントールが複数行出力されるため、評価結果の記入に不都合が生じます。)V4.0からは「CSA手順」「CSA評価」の情報も管理できるようになりました。

コントロール運用評価

コントロール画面に、[運用手順]タブと[運用評価]タブが追加されます。[運用手順]タブには評価方法・手順等を登録でき、 [運用評価]タブには評価結果を登録できます。登録した内容は、コントロール単位でEXCEL表として出力できます。 EXCEL表に直接記述した場合には、評価表取込機能により記述内容を取込むことができます。整備評価欄の右側に運用評価欄が用意されています。キーコントロールの行は水色表示されていますので、運用評価結果を記入すべき該当行が一目瞭然です。V4.0からは運用不備→最終評価の結果まで管理できるようになりました。

リスクコントロール関連表(クロスマトリックス式RCM）

ＲＣＭ出力により自動作成されるエクセルのRCMシートに、リスクコントロール関連表(クロスマトリックス式RCM）が追加されます。このＲＣ関連表では、リスクとコントロールの関係が縦横（クロス）形式のマトリクスで確認できるので、リスク基準（リスクに対するコントロール状況）、コントロール基準（特定のコントロールがどれだけのリスクをカバーしているのか）のどちらの基準でもリスクとコントロールの関係を確認できます。これにより一般的に整備状況評価のタイミングで実施することになっているキーコントロールの選定時などでは有効に活用することができ、効率的な作業の実施を支援します。