こんな時期だからなおさら内部統制を充実してゆきたい

大切なデータ（メール等）をお預かりする仕事ですから、皆様からの信頼がないと仕事になりません。そこでＰＳＰでは昨年から米国公認会計士協会（AICPA）が定めた受託業務の内部統制に関する監査、ＳＡＳ７０の監査準備を進めてきましたが、ついに今週から実際の監査が開始されました。この検査結果を提出することでＳＯＸ法で定められた内部統制が必要な企業は、別途特別な監査をする必要なくＰＳＰのサービスを利用していただくことができるようになります。

はっきりってマーケティングのバズワードとして考えたＳＡＳ７０ですが、準備を進めるなかで、この奥の深さや、大変さが理解できました。監査リポートが目的でしたが、リポートよりも実際の内部統制の体質改善につながっています。監査リポートはまた別の機会に終わってから紹介させていただきます。

備考：

ＫＰＭＧジャパンのページから

SAS70とは、アウトソーシングサービスなどの受託業務にかかわる内部統制について評価する監査人の業務に関する基準として、米国公認会計士協会（AICPA）が定めたものです。業務の受託を行っている企業は、SAS70にもとづき作成された報告書を提供することによって、受託業務の内部統制の有効性について委託者に報告することができます。

SAS70報告書は、米国の企業改革法第404条（SOX法第404条）の施行以前から広く利用されていましたが、SOX法第404条の施行後、企業が、外部に委託した業務にかかわる内部統制を評価する方法の一つとして、あらためて関心が高まっています。