会社情報

星和電機がアシスト提供の「監査れポータル」と
「Cosminexus電子フォームワークフロー」を採用

～両製品の組み合わせでIT全般統制に関わる業務を劇的に効率化～

株式会社アシスト（本社：東京都千代田区、代表取締役：ビル・トッテン、略記：アシスト）が提供している、内部統制評価支援ツール「監査れポータル」（開発元：アシスト）と「Cosminexus電子フォームワークフロー」（開発元：株式会社日立製作所）を組み合わせた「申請・承認データ突合せソリューション」が、星和電機株式会社（本社：京都府城陽市、取締役社長：増山晃章、略記：星和電機）に採用され、IT全般統制に関わる業務を劇的に効率化しました。

京都に本拠を置く星和電機は、「人材の開発と相互信頼に努め、新技術に挑戦して、社会に貢献する」ことを企業理念とし、道路情報表示システムやLEDディスプレイ、産業・道路用照明器具、制御機器、交通安全機材、メカトロニクス製品などの製造販売および設計施工請負を事業として展開しています。

星和電機では、2008年に内部統制を支援するためのシステムを構築することを決定し、星和電機のITシステムの開発から運用・管理までを一貫してサポートする星和テクノロジー株式会社（本社：京都府京都市、取締役社長：愛知後秀作、略記：星和テクノロジー）が、アシスト提供の4つの製品（監査れポータル、Logstorage、CA Access Control、PISO）を組み合わせることで、わずか1ヵ月半で構築し、2009年1月から運用を開始しました（第1ステップ）。

IT全般統制で重視される項目の１つに、重要なシステムやデータベースに対する、「特権ユーザIDの利用」に関する監査があります。星和電機では第1ステップの運用開始まで時間が限られていたこともあり、この部分に関しては、紙ベースの利用申請書と実際の利用状況（アクセスログ）を1件1件目視で照合し、監査れポータルに監査証跡を残す方法を選択しました。しかし、この特権ユーザIDの利用申請は、月平均200件以上になり、その突合せ作業には、1人の担当者が1日平均5時間、月換算で約100時間を費やす状態が続いていました。

この課題の解決策として、「Cosminexus電子フォームワークフロー」による申請、承認業務の電子データ化と、「監査れポータル」による「突合（とつごう）システム」（申請、承認データと利用ログの自動突合せの仕組み）の構築を進め、この8月に第2ステップとして運用を開始しました。その結果、担当者によるアラートの確認作業は1日あたり5分程度と約60分の1に激減しました。

また、特権ユーザIDの利用監査に関して、現段階では利用申請と実際の利用の有無との突合せとしていますが、星和電機では、さらなる監査精度向上を目指し、作業手順レベルまで落とし込んだ突合せの実施に取り組む予定です。