ＢＰＭ、内部統制（J-SOX法）、ITIL・・・

最近話題のキーワード
　BPM
　内部統制（J-SOX法）
　ITIL

いくつものキーワードが出てきて、対応するのが大変だな～というイメージを持たれている方も多いと思います。
でも実はこれらのキーワード、企業活動のITに関する分野をさまざまな角度から見て、ITを活用しようとしているだけで実態は１つであるとも考えられます。

　まず内部統制ですが、内部統制＝J-SOX法対応ではありません。内部統制とは会社全般の業務の統制であって、J-SOX法対応はその中の財務に関わる統制を意味します。
　さらに内部統制は会社全般の業務活動を監視、改善することであってある意味ではBPMと目指す方向は同じものと考えられます。
　また、内部統制のうちのIT全般統制を行うためのフレームワークとしてITILを選択したと考えれば、すべてが同じ内部統制の中のものであると考えられます。

　例えば、アクセスログについて考えてみましょう。内部統制のIT全般統制では誰が、いつ、システムにアクセスしどんな作業をしたかを監視する必要があります。同じことがITILでも定義されているはずです。さらに内部統制のIT業務統制で出力されるログはBAMで活用することが可能であり、BPMの活動の１つとして考えられます。さらにITILのSLM（Service Level Management）の活動の１つとしても考えられるのです。

　最近になって、内部統制だ、ITILだ、J-SOX対応だといろいろ言われていますがすべては会社の統制・改善活動の一環であって従来から行われていたものを文書化したものである、とまとめて考えればそれほど苦にはならないはずです。

　それぞれを適用する際、二重三重の作業をしないよう、よく内容をまとめて活動を定義するようにすればすべてが丸く収まります。あまり気負わずにうまく対処していきましょう。

参考文献

日本版SOX法IT統制実践法―IT全般統制・IT業務処理統制

• 作者: 内山 悟志, 浅利 浩一
• 出版社/メーカー: ソフトリサーチセンター
• 発売日: 2007/03
• メディア: 単行本

ITILによる運用管理の実際

• 作者: 山路 幹夫, 武内 真弓, 石坂 浩之
• 出版社/メーカー: ソフトリサーチセンター
• 発売日: 2006/08
• メディア: 単行本

BPMがビジネスを変える―BPRを超える「業務プロセスの継続的改革」

• 作者: 日沖 博道
• 出版社/メーカー: 日経BP企画
• 発売日: 2006/08
• メディア: 単行本

タグ：BPM 内部統制 ITIL 書籍

コメント 1

おっしゃる通りです。
日本BPM協会等を通じてBPMを広めてます。
最近ITmediaにBPM＊プロフェショナルというBPMのWebサイトができました
ご覧ください。
http://www.atmarkit.co.jp/im/cbp/bpm/
なお以下は小生のBlogです。
http://blogs.itmedia.co.jp/unozawa/　
by 宇野澤庸弘 (2007-06-20 15:14)