ikepyonのだめ人間日記

セキュリティに関することを書いていく予定。

内部統制についても少し考えてみた。会計以外でも業務で不正が行われていないことを証明する必要があるなあと思った。でも、今のところそういったものが法律で必要だといわれてるわけではないし(だって、いろんな業種のサービスの不正って定義できないって)、さすがに言えない気が・・・日本版SOX法でそこまで突っ込むのかなぁ?
しかし、内部監査をしっかりしましょうということになると思うんだけど違うかねぇ?
仕事としては内部監査の手順をコンサルすることになる?or内部監査のアウトソース?うーん、いずれにせよその会社の業務をしっかり知ってないと無理だからむちゃくちゃ難しい気がするんですが。