【BIG4】大手監査法人の求人情報詳細

■会計監査におけるIT内部統制の評価業務、内部統制監査
公表される財務諸表が正しく企業の活動を表すように作成されているかについて検証するのが財務諸表監査であり、適正な財務諸表を作成するために企業が社内において適切な仕組み＝内部統制を構築・運用しているかを検証するのが内部統制監査です。当部門では監査法人のメンバーと協働し、ITの観点から企業の直面するリスクと対応する内部統制を評価する業務を担当しています。

■委託業務に係る内部統制の保証業務
外部に委託された業務が自社の財務諸表上重要なものである場合、企業は委託先の内部統制が有効であることを確かめなければなりませんが、各委託会社がそれぞれ委託先の内部統制を直接評価することは現実的ではないため、独立した監査人が委託先の内部統制を評価し、その結果を保証報告書として報告することが行われています。

■IT関連内部統制構築支援アドバイザリー
新システムの導入にあたり新たに情報システムに係る内部統制を構築したい、あるいは従来の内部統制の仕組みをさらに改善したいという企業のニーズに対して、IT専門家としての知見から、企業に最適な内部統制構築のための支援を行います。

■IT内部監査支援業務
企業の内部監査部門からの委託を受けて、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポートします。企業の属する業界特有の慣習や規制、並びに業務プロセスにおけるITの活用状況に対応した適切な監査手続など、メソドロジーやナレッジを活用して高品質な内部監査サポートを提供する業務です。

テクノロジーの進展、法規制の強化、M＆Aや組織再編の活発化、事業のグローバル化等、企業を取り巻く環境は急速に変化・複雑さを増しており、これに伴いリスクも多様かつ複雑になっています。
リスクが多様かつ複雑になることで、リスクが顕在化した際の損失が広範囲に及ぶことで企業存続を脅かすことにもなります。このためステークホルダーからの関心は、ガバナンス、コンプライアンス、内部統制、内部監査などの取り組みに向かっています。
こうした背景を踏まえ、内部統制の評価や内部監査実行支援のみならず、テクノロジー等の活用したリスクマネジメント、内部統制、内部監査の高度化の整備と実施を支援します。

【プロジェクト事例】
■海外グループ会社に係る内部監査実行支援
■グループリスク管理態勢構築支援
■グループリスク管理態勢高度化支援
■財務報告に係る内部統制の評価範囲特定・文書化支援
■財務報告に係る内部統制整備状況・運用状況評価支援
■財務報告に係る内部統制報告制度対応の効率化・高度化支援
■グループ内部監査態勢構築・高度化支援
■テクノロジーを活用した内部監査効率化・高度化支援
■リスクアプローチによる内部監査実行支援
■内部監査外部品質評価支援

【業務内容】
リスクトランスフォーメーションでは、企業および官公庁クライアントの、リスク管理の高度化・効率化を支援しています。特に、ＩＴとプロジェクトに焦点をあてて、次のようなサービスを展開しています。

【事業戦略に伴うリスク対応戦略立案・実行支援】
複数の代替案から、リスクと期待便益のバランスをとって事業戦略を立案することを支援する。

【プロジェクト（プログラム）リスクマネジメント】
・国内及び海外プロジェクトのリスクマネジメントを支援する。
具体的には、ITをはじめとするプロジェクトにおいて、現状分析・基本構想・ソリューション（ベンダー・パッケージ）選定・要件定義・品質/進捗管理・ベンダー管理等について、特定ベンダー製品に偏らず、ベンダーから独立した立場で、ユーザ企業を支援する。

【リスクコントロールテクノロジーサービス】
・リスク管理の高度化ツールの導入、活用を支援する。（Archer, eGRC, TeamMate, SAP GRC など）
・内部統制・内部監査におけるテクノロジー活用（特にアナリティクスとＡＩ）を支援する。

ここ１年のプロジェクト事例

【事業戦略に伴うリスク対応戦略立案・実行支援】
※大手Sierの既存ERPビジネスのリスク分析および次期戦略策定支援
※グローバル食品加工業の日本ビジネスのリスク分析と戦略策定
※超大手自動車の事業部ＫＰＩ・ＫＲＩ導入支援

【プロジェクトリスクマネジメント業務】
※日系企業の基幹システム海外ロールアウトPMO支援
※大手法人の配車システムのＡＩ化支援
※次世代プライバシー管理システムＡＩ化支援

【リスクアンドコントロールテクノロジーサービス】
・監査業務でのRPA導入支援
・超大手メーカーのGRCツールの導入・利活用支援
・大手法人でのビッグデータによる需要予測、リスク分析

■予定しているプロジェクト例
※事業戦略に伴うリスク対応戦略立案・実行支援のプロジェクト
※大手企業でのグローバルプロジェクト・基幹業務・ＡＩ導入等に関わるプロジェクトリスクマネジメント業務
大手メーカーのGRCツールの導入・利活用支援など多数

【職務内容】
金融当局による監視強化に対応するとともに不正防止に資する監査の仕組みを確立し、独立した組織として、社内金融分野の重要/基幹システムを対象に専門的かつ高度なシステムリスク監査を実施します。

【アピールポイント（職務の魅力）】
社内外で発生したセキュリティインシデントやシステム故障等を含め、システムの安定運行に向けたシステムリスク管理は、今や企業に必要不可欠な活動となっています。システムリスク監査は、そのシステムリスク管理におけるPDCAの重要な一角を担う活動であり、当社のお客様や金融当局からも注目されています。

また、経済産業省のシステム監査基準ではシステム監査の目的を、「情報システムにまつわるリスクに適切に対処しているかどうかを、独立かつ専門的な立場のシステム監査人が点検・評価・検証することを通じて、組織体の経営活動と業務活動の効果的かつ効率的な遂行、さらにはそれらの変革を支援し、組織体の目標達成に寄与すること、又は利害関係者に対する説明責任を果たすこと」と定義しており、システム監査は、極めて重要な活動として位置付けられています。

さらに当社が長年に渡り、構築・運用に携わってきた大規模ネットワークシステムをはじめとする日本の金融・経済を支える社会基盤システムや、幅広い金融機関に向けた、共同利用型システムなどの様々なシステムの監査を経験することで、システムリスク監査にかかる知見を高めていくこともできると考えます。

監査は容易な仕事ではありませんが、システムが長年の経験の上で創り上げた統制について触れることができ、スキルの向上や金融ビジネスに対する視野を広げ、自身のキャリアアップにもつながる仕事です。
効果的かつ効率的な監査の企画及び実施に向け、これまでに培われた経験から力を発揮してくださる方、是非ご応募をお待ちしています。

■情報システム監査
■情報セキュリティ監査
■内部統制システムの構築支援、評価
■情報システムの企画・開発・運用のシステムレビュー
■コンピュータ利用監査（CAAT）
■株式公開支援

※同部門のチーム構成は、京都は20名ほど、東京はスタッフ5名（パートナーも1名在籍）となります。