NEC社内事例におけるSOX法：「内部統制」の時代に運用管理者のなすべきこと【最終回】

第1回では内部統制のポイントを、第2回ではIT運用業務のベストプラクティス（ノウハウ集）である「ITIL」をご紹介してきました。最終回である今回は、NEC社内事例を交えて、米国SOX法への対応事項および監査されるポイントをご紹介したいと思います。

[TechTarget]

日本電気株式会社

システムソフトウエア事業本部

第一システムソフトウエア事業部

上坂 利文氏

【専門分野：システム統合運用管理】

1990年NEC入社当時から現在に至るまで、システム運用管理製品開発に従事。メインフレームのセンター集中管理から、オープン系サーバ／クライアントの2層システム、Webサービスなどの3層システム、現在はビジネスグリッド環境など、時代と共に変化するシステム環境にフィットしたシステム運用管理製品を開発。特に、国内・海外ベンダーとのアライアンスに従事し、マルチベンダー環境におけるシステム統合運用管理を専門とする。

　SOX法とは財務諸表の透明性・信頼性を証明するものですが、これらをいかに効率よく管理するかが重要です。弊社は米国に株式を公開しているため、米国SOX法への対応をすでに実施しております。本稿では、NECのSOX法対応の推進のポイント、管理方法のポイント、対応後の効果に関してご紹介します。

*** 一部省略されたコンテンツがあります。PC版でご覧ください。 ***

制作：ITmedia ＋D 編集部