IT統制対応の世界標準 bv-Control

IT統制は主に不正を無くすために行われるものですが、犯罪責任の所在を掴む目的もあります。
不正や犯罪が、社長の指示でなかったか、IT管理者のミスに起因していなかったか、情報システムの整備不足でなかったかなど、きちんと統制されているという正当性を内外に示すために、証拠の素材を揃え、いつでも報告書として提出できる仕組みが必要です。
IT統制は『脆弱性の実態把握』→『改善』→『改善確認と報告書作成』という繰り返しで強化されていくもの。
これを自動化するのが、bv-Controlの仕事です。

内部統制の評価において、運用報告書を作成する必要があります。
運用報告書は、実施基準（監査すべき方針と項目）/実施手順（具体的な監査項目）/出力（監査の結果）として定期的に自動作成されます。

※各サンプル画像をクリックすると、拡大した画像をご覧いただけます。

>> IT統制運用報告書クエリパックの詳細

bv-Controlには、IT統制用の6つの実施基準に沿って各監査項目が定義されています。
それぞれ統制の証明として、有事用の証跡として定期的にレポーティングします。

※下記の実施項目は、IT管理のプロセスごとに必要なマネジメントを定義したガイドライン、COBIT （Control Objective for Information and related Technology)に準拠し、汎用的に監査が行われる項目を抽出したものです。

■各実施項目をクリックすると定期監査レポートのサンプルをご覧いただくことができます。
※はアクセスログ監査ツール ALogコンバータをご利用ください。

>> 定期監査レポートを自動作成