IT統制：落とし穴はID管理にあり

以前にも紹介しましたが内部統制の中での落とし穴の１つがID管理だそうです。

事前監査をしていて大抵ひっかかるのがID管理、それくらいに有名な落とし穴。それでも引っかかる企業は多いようです。
今回紹介した例は解決法の１つです。これがただ１つの解決法というわけではありませんが、どのIDMを使用しても確認観点はだいたい一緒です。
もうすぐJ-Sox運用本番、もう一度ID管理に抜けがないか再確認してみてはいかがでしょうか。