【BIG4】大手監査法人の求人情報詳細

■会計監査におけるIT内部統制の評価業務、内部統制監査
公表される財務諸表が正しく企業の活動を表すように作成されているかについて検証するのが財務諸表監査であり、適正な財務諸表を作成するために企業が社内において適切な仕組み＝内部統制を構築・運用しているかを検証するのが内部統制監査です。当部門では監査法人のメンバーと協働し、ITの観点から企業の直面するリスクと対応する内部統制を評価する業務を担当しています。

■委託業務に係る内部統制の保証業務
外部に委託された業務が自社の財務諸表上重要なものである場合、企業は委託先の内部統制が有効であることを確かめなければなりませんが、各委託会社がそれぞれ委託先の内部統制を直接評価することは現実的ではないため、独立した監査人が委託先の内部統制を評価し、その結果を保証報告書として報告することが行われています。

■IT関連内部統制構築支援アドバイザリー
新システムの導入にあたり新たに情報システムに係る内部統制を構築したい、あるいは従来の内部統制の仕組みをさらに改善したいという企業のニーズに対して、IT専門家としての知見から、企業に最適な内部統制構築のための支援を行います。

■IT内部監査支援業務
企業の内部監査部門からの委託を受けて、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポートします。企業の属する業界特有の慣習や規制、並びに業務プロセスにおけるITの活用状況に対応した適切な監査手続など、メソドロジーやナレッジを活用して高品質な内部監査サポートを提供する業務です。

テクノロジーの進展、法規制の強化、M＆Aや組織再編の活発化、事業のグローバル化等、企業を取り巻く環境は急速に変化・複雑さを増しており、これに伴いリスクも多様かつ複雑になっています。
リスクが多様かつ複雑になることで、リスクが顕在化した際の損失が広範囲に及ぶことで企業存続を脅かすことにもなります。このためステークホルダーからの関心は、ガバナンス、コンプライアンス、内部統制、内部監査などの取り組みに向かっています。
こうした背景を踏まえ、内部統制の評価や内部監査実行支援のみならず、テクノロジー等の活用したリスクマネジメント、内部統制、内部監査の高度化の整備と実施を支援します。

【プロジェクト事例】
■海外グループ会社に係る内部監査実行支援
■グループリスク管理態勢構築支援
■グループリスク管理態勢高度化支援
■財務報告に係る内部統制の評価範囲特定・文書化支援
■財務報告に係る内部統制整備状況・運用状況評価支援
■財務報告に係る内部統制報告制度対応の効率化・高度化支援
■グループ内部監査態勢構築・高度化支援
■テクノロジーを活用した内部監査効率化・高度化支援
■リスクアプローチによる内部監査実行支援
■内部監査外部品質評価支援

【業務内容】
リスクトランスフォーメーションでは、企業および官公庁クライアントの、リスク管理の高度化・効率化を支援しています。特に、ＩＴとプロジェクトに焦点をあてて、次のようなサービスを展開しています。

【事業戦略に伴うリスク対応戦略立案・実行支援】
複数の代替案から、リスクと期待便益のバランスをとって事業戦略を立案することを支援する。

【プロジェクト（プログラム）リスクマネジメント】
・国内及び海外プロジェクトのリスクマネジメントを支援する。
具体的には、ITをはじめとするプロジェクトにおいて、現状分析・基本構想・ソリューション（ベンダー・パッケージ）選定・要件定義・品質/進捗管理・ベンダー管理等について、特定ベンダー製品に偏らず、ベンダーから独立した立場で、ユーザ企業を支援する。

【リスクコントロールテクノロジーサービス】
・リスク管理の高度化ツールの導入、活用を支援する。（Archer, eGRC, TeamMate, SAP GRC など）
・内部統制・内部監査におけるテクノロジー活用（特にアナリティクスとＡＩ）を支援する。

ここ１年のプロジェクト事例

【事業戦略に伴うリスク対応戦略立案・実行支援】
※大手Sierの既存ERPビジネスのリスク分析および次期戦略策定支援
※グローバル食品加工業の日本ビジネスのリスク分析と戦略策定
※超大手自動車の事業部ＫＰＩ・ＫＲＩ導入支援

【プロジェクトリスクマネジメント業務】
※日系企業の基幹システム海外ロールアウトPMO支援
※大手法人の配車システムのＡＩ化支援
※次世代プライバシー管理システムＡＩ化支援

【リスクアンドコントロールテクノロジーサービス】
・監査業務でのRPA導入支援
・超大手メーカーのGRCツールの導入・利活用支援
・大手法人でのビッグデータによる需要予測、リスク分析

■予定しているプロジェクト例
※事業戦略に伴うリスク対応戦略立案・実行支援のプロジェクト
※大手企業でのグローバルプロジェクト・基幹業務・ＡＩ導入等に関わるプロジェクトリスクマネジメント業務
大手メーカーのGRCツールの導入・利活用支援など多数

■情報システム監査
■情報セキュリティ監査
■内部統制システムの構築支援、評価
■情報システムの企画・開発・運用のシステムレビュー
■コンピュータ利用監査（CAAT）
■株式公開支援

※同部門のチーム構成は、京都は20名ほど、東京はスタッフ5名（パートナーも1名在籍）となります。

事業活動を海外に展開していくことで、会計不正、法令違反、品質不良、サイバーセキュリティなどのリスクに直面するクライアントが増えています。こうした状況を踏まえ、グローバルでのリスクガバナンスの強化は経営者が高い関心を持つテーマの一つとなっています。
本業務では、クライアントの着実な成長を確かにするために、世界各地のKPMGプロフェッショナルと連携して、あるいは日本から現地に赴いて、リスクを未然に防止する態勢の整備や、カルチャーの醸成などを支援します。更に、日本企業の海外事業進出や撤退・再編、地域統括会社の設立など海外事業の主要イベントへの適切な対応を実現し、グローバル展開と戦略実行に伴うリスク最適化を支援します。

【プロジェクト事例】
■グローバルグループガバナンスの再構築支援
■海外地域統括会社機能の構築／機能強化支援
■海外事業進出/撤退・再編、海外M&A／統合に伴うリスク最適化支援
■グローバルサプライチェーンにおけるリスク最適化支援
■海外子会社不正／不祥事防止態勢構築支援
■プライバシー規制を含む海外法令順守の態勢構築支援
■サイバーセキュリティ管理態勢構築支援　等