(57)【要約】【課題】新たな規程文書が発生した場合に、その規程文書に関わる可能性のある事業活動における過去のリスクを抽出するようにした情報処理装置を提供する。【解決手段】情報処理装置の規程特徴量記憶手段は、規程文書内の規程文に関する特徴量と該規程文とリスク情報との関連付けとを記憶しており、文書部品抽出手段は、規程に関する文書から該文書を構成している文書部品を抽出し、文書部品特徴量算出手段は、前記抽出された文書部品の特徴量を算出し、類似度算出手段は、前記算出された文書部品の特徴量と前記規程特徴量記憶手段に記憶されている特徴量との類似度を算出し、リスク情報抽出手段は、前記類似度算出手段によって算出された類似度に基づいて、前記文書部品抽出手段によって抽出された文書部品に類似する規程文を抽出するとともに、前記関連付けに基づいて該規程文に関連するリスク情報を抽出する。【選択図】図１
2010287009.tif 000002
【特許請求の範囲】
【請求項１】
規程文書内の規程文に関する特徴量と該規程文とリスク情報との関連付けとを記憶している規程特徴量記憶手段と、
規程に関する文書から該文書を構成している文書部品を抽出する文書部品抽出手段と、
前記文書部品抽出手段によって抽出された文書部品の特徴量を算出する文書部品特徴量算出手段と、
前記文書部品特徴量算出手段によって算出された文書部品の特徴量と前記規程特徴量記憶手段に記憶されている特徴量との類似度を算出する類似度算出手段と、
前記類似度算出手段によって算出された類似度に基づいて、前記文書部品抽出手段によって抽出された文書部品に類似する規程文を抽出するとともに、前記関連付けに基づいて該規程文に関連するリスク情報を抽出するリスク情報抽出手段
を具備することを特徴とする情報処理装置。
【請求項２】
コントロールとリスクの対応、リスクの重要度に関連する情報を記憶するリスク関連情報記憶手段
をさらに具備し、
前記規程特徴量記憶手段は、コントロールに関する項目を作成するために根拠となった規程文書内の規程文に関する特徴量、該規程文とコントロールの関連を記憶しており、
前記リスク抽出手段は、前記類似度算出手段によって算出された類似度に基づいて、前記規程特徴量記憶手段から規程文に関連するコントロールを抽出し、前記リスク関連情報記憶手段から該コントロールに対応するリスクを抽出し、該リスクの重要度に基づいて、前記文書部品抽出手段によって抽出された文書部品に関連するリスクを抽出する
ことを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記リスク関連情報記憶手段は、リスクの影響度又は発生可能性を記憶しており、
前記リスク抽出手段は、前記リスク関連情報記憶手段に記憶されているリスクの影響度又は発生可能性に基づいて、リスクの重要度を決定する
ことを特徴とする請求項２に記載の情報処理装置。
【請求項４】
コンピュータを、
規程文書内の規程文に関する特徴量と該規程文とリスク情報との関連付けとを記憶している規程特徴量記憶手段と、
規程に関する文書から該文書を構成している文書部品を抽出する文書部品抽出手段と、
前記文書部品抽出手段によって抽出された文書部品の特徴量を算出する文書部品特徴量算出手段と、
前記文書部品特徴量算出手段によって算出された文書部品の特徴量と前記規程特徴量記憶手段に記憶されている特徴量との類似度を算出する類似度算出手段と、
前記類似度算出手段によって算出された類似度に基づいて、前記文書部品抽出手段によって抽出された文書部品に類似する規程文を抽出するとともに、前記関連付けに基づいて該規程文に関連するリスク情報を抽出するリスク情報抽出手段
として機能させることを特徴とする情報処理プログラム。
【請求項５】
規程文書内の規程文に関する特徴量と該規程文とコントロール情報との関連付けとを記憶している規程特徴量記憶手段と、
規程に関する文書から該文書を構成している文書部品を抽出する文書部品抽出手段と、
前記文書部品抽出手段によって抽出された文書部品の特徴量を算出する文書部品特徴量算出手段と、
前記文書部品特徴量算出手段によって算出された文書部品の特徴量と前記規程特徴量記憶手段に記憶されている特徴量との類似度を算出する類似度算出手段と、
前記類似度算出手段によって算出された類似度に基づいて、前記文書部品抽出手段によって抽出された文書部品に類似する規程文を抽出するとともに、前記関連付けに基づいて該規程文に関連するコントロール情報を抽出するコントロール情報抽出手段
を具備することを特徴とする情報処理装置。
【請求項６】
コントロールとリスクの対応、コントロールの重要度に関連する情報を記憶するコントロール関連情報記憶手段
をさらに具備し、
前記規程特徴量記憶手段は、リスクに関する項目を作成するために根拠となった規程文書内の規程文に関する特徴量、該規程文とリスクの関連を記憶しており、
前記コントロール抽出手段は、前記類似度算出手段によって算出された類似度に基づいて、前記規程特徴量記憶手段から規程文に関連するリスクを抽出し、前記コントロール関連情報記憶手段から該リスクに対応するコントロールを抽出し、該コントロールの重要度に基づいて、前記文書部品抽出手段によって抽出された文書部品に関連するコントロールを抽出する
ことを特徴とする請求項５に記載の情報処理装置。
【請求項７】
前記コントロール関連情報記憶手段は、コントロールの影響度又は発生可能性を記憶しており、
前記コントロール抽出手段は、前記コントロール関連情報記憶手段に記憶されているコントロールの影響度又は発生可能性に基づいて、コントロールの重要度を決定する
ことを特徴とする請求項６に記載の情報処理装置。
【請求項８】
コンピュータを、
規程文書内の規程文に関する特徴量と該規程文とコントロール情報との関連付けとを記憶している規程特徴量記憶手段と、
規程に関する文書から該文書を構成している文書部品を抽出する文書部品抽出手段と、
前記文書部品抽出手段によって抽出された文書部品の特徴量を算出する文書部品特徴量算出手段と、
前記文書部品特徴量算出手段によって算出された文書部品の特徴量と前記規程特徴量記憶手段に記憶されている特徴量との類似度を算出する類似度算出手段と、
前記類似度算出手段によって算出された類似度に基づいて、前記文書部品抽出手段によって抽出された文書部品に類似する規程文を抽出するとともに、前記関連付けに基づいて該規程文に関連するコントロール情報を抽出するコントロール情報抽出手段
として機能させることを特徴とする情報処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置及び情報処理プログラムに関する。
【背景技術】
【０００２】
企業の統制活動の一環としてリスク管理が体系的に行われている。そのリスク管理を体系的に行うためには、業務プロセスからリスクを抽出し、そのリスクをどのようにコントロールするかを定義して実施することが必要である。この作業を支援するためのシステムが提案されている。
【０００３】
これに関連する技術として、例えば、特許文献１には、リスクマネジメント担当者の気づきを促しリスク発見プロセスの効率を向上させることを課題とし、一般文書概念情報抽出部が一般文書から抽出し一般文書概念情報蓄積部に蓄積した一般文書概念情報と、リスク事例文書概念情報抽出部がリスク事例文書から抽出しリスク事例文書概念情報蓄積部に蓄積したリスク事例文書概念情報と、リスクマネジメント担当者が入力し種文解析部が抽出した種文の概念情報とを用いて、ユーザに気づきを促す新たな概念情報を概念情報合成部が合成し概念情報出力部に出力することが開示されている。
【０００４】
また、例えば、特許文献２には、事業活動のリスク低減のための管理内容の適正化を支援することを課題とし、文書データチェック装置の通信インタフェースによりユーザ端末装置からのＲＣＭ（リスク・コントロール・マトリックス）が受信されると、文書データチェック部は、記憶装置に記憶される単セルルールデータベース上の適合表現のうち、ＲＣＭの各単語や各文節中の表現と一致する適合表現と関連付けられるユーザ向けメッセージを読み出し、メッセージ生成部は、読み出されたメッセージを含む表示用吹き出し情報を生成し、通信インタフェースは、メッセージ生成部が生成した表示用吹き出し情報をユーザ端末装置に送信して、画面表示させることが開示されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００６−０２３７８９号公報
【特許文献２】特開２００８−０３３８８７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、新たな規程文書が発生した場合に、その規程文書に関わる可能性のある事業活動における過去のリスクを抽出するようにした情報処理装置及び情報処理プログラムを提供することを目的としている。
【課題を解決するための手段】
【０００７】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、規程文書内の規程文に関する特徴量と該規程文とリスク情報との関連付けとを記憶している規程特徴量記憶手段と、規程に関する文書から該文書を構成している文書部品を抽出する文書部品抽出手段と、前記文書部品抽出手段によって抽出された文書部品の特徴量を算出する文書部品特徴量算出手段と、前記文書部品特徴量算出手段によって算出された文書部品の特徴量と前記規程特徴量記憶手段に記憶されている特徴量との類似度を算出する類似度算出手段と、前記類似度算出手段によって算出された類似度に基づいて、前記文書部品抽出手段によって抽出された文書部品に類似する規程文を抽出するとともに、前記関連付けに基づいて該規程文に関連するリスク情報を抽出するリスク情報抽出手段を具備することを特徴とする情報処理装置である。
【０００８】
請求項２の発明は、コントロールとリスクの対応、リスクの重要度に関連する情報を記憶するリスク関連情報記憶手段をさらに具備し、前記規程特徴量記憶手段は、コントロールに関する項目を作成するために根拠となった規程文書内の規程文に関する特徴量、該規程文とコントロールの関連を記憶しており、前記リスク抽出手段は、前記類似度算出手段によって算出された類似度に基づいて、前記規程特徴量記憶手段から規程文に関連するコントロールを抽出し、前記リスク関連情報記憶手段から該コントロールに対応するリスクを抽出し、該リスクの重要度に基づいて、前記文書部品抽出手段によって抽出された文書部品に関連するリスクを抽出することを特徴とする請求項１に記載の情報処理装置である。
【０００９】
請求項３の発明は、前記リスク関連情報記憶手段は、リスクの影響度又は発生可能性を記憶しており、前記リスク抽出手段は、前記リスク関連情報記憶手段に記憶されているリスクの影響度又は発生可能性に基づいて、リスクの重要度を決定することを特徴とする請求項２に記載の情報処理装置である。
【００１０】
請求項４の発明は、コンピュータを、規程文書内の規程文に関する特徴量と該規程文とリスク情報との関連付けとを記憶している規程特徴量記憶手段と、規程に関する文書から該文書を構成している文書部品を抽出する文書部品抽出手段と、前記文書部品抽出手段によって抽出された文書部品の特徴量を算出する文書部品特徴量算出手段と、前記文書部品特徴量算出手段によって算出された文書部品の特徴量と前記規程特徴量記憶手段に記憶されている特徴量との類似度を算出する類似度算出手段と、前記類似度算出手段によって算出された類似度に基づいて、前記文書部品抽出手段によって抽出された文書部品に類似する規程文を抽出するとともに、前記関連付けに基づいて該規程文に関連するリスク情報を抽出するリスク情報抽出手段として機能させることを特徴とする情報処理プログラムである。
【００１１】
請求項５の発明は、規程文書内の規程文に関する特徴量と該規程文とコントロール情報との関連付けとを記憶している規程特徴量記憶手段と、規程に関する文書から該文書を構成している文書部品を抽出する文書部品抽出手段と、前記文書部品抽出手段によって抽出された文書部品の特徴量を算出する文書部品特徴量算出手段と、前記文書部品特徴量算出手段によって算出された文書部品の特徴量と前記規程特徴量記憶手段に記憶されている特徴量との類似度を算出する類似度算出手段と、前記類似度算出手段によって算出された類似度に基づいて、前記文書部品抽出手段によって抽出された文書部品に類似する規程文を抽出するとともに、前記関連付けに基づいて該規程文に関連するコントロール情報を抽出するコントロール情報抽出手段を具備することを特徴とする情報処理装置である。
【００１２】
請求項６の発明は、コントロールとリスクの対応、コントロールの重要度に関連する情報を記憶するコントロール関連情報記憶手段をさらに具備し、前記規程特徴量記憶手段は、リスクに関する項目を作成するために根拠となった規程文書内の規程文に関する特徴量、該規程文とリスクの関連を記憶しており、前記コントロール抽出手段は、前記類似度算出手段によって算出された類似度に基づいて、前記規程特徴量記憶手段から規程文に関連するリスクを抽出し、前記コントロール関連情報記憶手段から該リスクに対応するコントロールを抽出し、該コントロールの重要度に基づいて、前記文書部品抽出手段によって抽出された文書部品に関連するコントロールを抽出することを特徴とする請求項５に記載の情報処理装置である。
【００１３】
請求項７の発明は、前記コントロール関連情報記憶手段は、コントロールの影響度又は発生可能性を記憶しており、前記コントロール抽出手段は、前記コントロール関連情報記憶手段に記憶されているコントロールの影響度又は発生可能性に基づいて、コントロールの重要度を決定することを特徴とする請求項６に記載の情報処理装置である。
【００１４】
請求項８の発明は、コンピュータを、規程文書内の規程文に関する特徴量と該規程文とコントロール情報との関連付けとを記憶している規程特徴量記憶手段と、規程に関する文書から該文書を構成している文書部品を抽出する文書部品抽出手段と、前記文書部品抽出手段によって抽出された文書部品の特徴量を算出する文書部品特徴量算出手段と、前記文書部品特徴量算出手段によって算出された文書部品の特徴量と前記規程特徴量記憶手段に記憶されている特徴量との類似度を算出する類似度算出手段と、前記類似度算出手段によって算出された類似度に基づいて、前記文書部品抽出手段によって抽出された文書部品に類似する規程文を抽出するとともに、前記関連付けに基づいて該規程文に関連するコントロール情報を抽出するコントロール情報抽出手段として機能させることを特徴とする情報処理プログラムである。
【発明の効果】
【００１５】
請求項１記載の情報処理装置によれば、新たな規程文書が発生した場合に、その規程文書に関わる可能性のある事業活動における過去のリスクを抽出することができる。
【００１６】
請求項２記載の情報処理装置によれば、本構成を有していない場合に比較して、規程文書内の規程文から容易にリスクを抽出することができる。
【００１７】
請求項３記載の情報処理装置によれば、利用者にとって不必要なリスクを抽出してしまうことを防止できる。
【００１８】
請求項４記載の情報処理プログラムによれば、新たな規程文書が発生した場合に、その規程文書に関わる可能性のある事業活動における過去のリスクを抽出することができる。
【００１９】
請求項５記載の情報処理装置によれば、新たな規程文書が発生した場合に、その規程文書に関わる可能性のある事業活動における過去のコントロールを抽出することができる。
【００２０】
請求項６記載の情報処理装置によれば、本構成を有していない場合に比較して、規程文書内の規程文から容易にコントロールを抽出することができる。
【００２１】
請求項７記載の情報処理装置によれば、利用者にとって不必要なコントロールを抽出してしまうことを防止できる。
【００２２】
請求項８記載の情報処理プログラムによれば、新たな規程文書が発生した場合に、その規程文書に関わる可能性のある事業活動における過去のコントロールを抽出することができる。
【図面の簡単な説明】
【００２３】
【図１】本実施の形態の構成例についての概念的なモジュール構成図である。
【図２】本実施の形態を実現する場合における、より具体的な構成例を示すモジュール構成図である。
【図３】規程文の特徴量を登録する処理例を示すフローチャートである。
【図４】プロセス情報テーブルのデータ構造例を示す説明図である。
【図５】リスクテーブルのデータ構造例を示す説明図である。
【図６】コントロールテーブルのデータ構造例を示す説明図である。
【図７】特徴量テーブルのデータ構造例を示す説明図である。
【図８】規程文に関連するリスクを抽出する処理例を示すフローチャートである。
【図９】通知画面の提示例を示す説明図である。
【図１０】リスク・コントロール作成画面の提示例を示す説明図である。
【図１１】本実施の形態を実現するコンピュータのハードウェア構成例を示すブロック図である。
【発明を実施するための形態】
【００２４】
まず、本実施の形態の対象となる企業の統制活動の一例として、財務内部統制について説明する。
近年、財務内部統制が求められている。その財務内部統制とは、１９９２年にＣＯＳＯ（トレッドウェイ委員会組織委員会）が発表した「内部統制−統合的枠組み」が、事実上の標準となっており、「（１）業務の有効性・効率性、（２）財務諸表の信頼性、（３）関連法規の遵守の３つの目的を達成するために、合理的な保証を提供することを意図した、取締役会、経営者及びその他の職員によって遂行される１つのプロセス」と定義されている。
財務内部統制を行うために、活動／システム／資源／知識情報などの関係を整理して業務プロセス（以下、単にプロセス又は事業活動ともいう）を文書化し、その文書を活用、評価（整備評価、運用評価）等するためのシステムを構築している。
【００２５】
まず、文書化対象の内部統制の「基本４文書」について説明する。
基本４文書とは、内部統制の対象となる業務プロセスごとに作成される基本文書のことをいい、具体的には、業務記述書、業務フロー図、ＲＣＭ（リスク・コントロール・マトリックス）、職務分離表がある。
業務記述書は、ナラティブとも呼ばれる。取引の開始から最終的な総勘定元帳への記帳、報告へ至るまでの一連の業務の流れを文書化したものである。人事規定、経理業務規定などの規定書類は、業務記述書の上位文書であり、その改訂は、業務記述書に影響を与える。また、業務マニュアルは、業務記述書の下位文書であり、その改訂により影響を受ける。
業務フロー図とは、取引の開始から最終的な総勘定元帳への記帳、報告へ至るまでの一連の業務の流れを視覚的にフローチャート化したものである。リスクとコントロールもこの業務フロー上に配置される。
ＲＣＭとは、業務プロセスに関連する内部統制活動について、達成されるべき統制上の要点（アサーション）、想定されるリスク、対応する内部統制活動を一覧表としてまとめたものである。
職務分離表とは、業務プロセスの流れのなかで、財務統制上問題となるような、同一の担当者による処理の重複が発生していないかをチェックするためのものである。
なお、アサーションとは、財務情報が信頼性のある情報といえるための前提条件となるものであり、具体的には、実在性、網羅性、評価、権利と義務、期間／配分、表示の６項目が一般的には使用される。しかし、各社又は監査法人により一部変更つまりカスタマイズされる場合もあり、前述の６項目に限られる必要はない。
リスクとは、業務プロセス上で想定されるアサーションに対する阻害要因のことをいう。
コントロール（統制）とは、リスクに対する内部統制活動のことをいい、統制のタイプとして、防止的、発見的等がある。
【００２６】
以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、コンピュータ・プログラム、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するの意である。また、モジュールは機能にほぼ一対一に対応しているが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態に応じて、又はそれまでの状況・状態に応じて定まることの意を含めて用いる。
【００２７】
本実施の形態である情報処理装置は、新規規程文書１００から内部統制におけるリスクの候補を抽出するものであって、図１に示すように、文書部品抽出モジュール１１０、類似度算出モジュール１２０、規程特徴量ＤＢ１３０、リスク候補抽出モジュール１４０、リスク候補提示モジュール１５０、プロセスＤＢ１６０を有している。
【００２８】
新規規程文書１００としては、例えば、新しく作成又は改訂された社内規定、法令等が該当し、また、新しく事業活動を行う又は事業活動を拡張等する場合に適用しなければならない規程文書等も該当する。なお、新規規程文書１００は、文書作成プログラム等により作成された電子文書である。
【００２９】
文書部品抽出モジュール１１０は、類似度算出モジュール１２０と接続されており、新規規程文書１００を受け付けて、新規規程文書１００を構成している文書部品を抽出する。そして、抽出した文書部品を類似度算出モジュール１２０へ渡す。例えば、新規規程文書１００がＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）等の構造化された文書であれば、タグ等で部品化された文（例えば、章、節、項等によって区切られた文であり、１つの文であってもよいし複数の文であってもよい）を文書部品として取り出す。また、構造化されていない文書に対しては、形態素解析等の技術を用いて文書部品を抽出するようにしてもよい。
【００３０】
類似度算出モジュール１２０は、文書部品抽出モジュール１１０、規程特徴量ＤＢ１３０、リスク候補抽出モジュール１４０と接続されており、文書部品抽出モジュール１１０によって抽出された文書部品と規程特徴量ＤＢ１３０に記憶されている特徴量との類似度を算出する。つまり、文書部品抽出モジュール１１０によって抽出された対象としている新規規程文書１００の文書部品（条文等）の特徴量を算出する。その算出した特徴量と規程特徴量ＤＢ１３０内の規程文の特徴量に基づいて、その両者間の類似度を算出する。なお、ここでの類似度は類似している場合は高い値を示すものとして説明する。
規程特徴量ＤＢ１３０は、類似度算出モジュール１２０からアクセスされ、規程文書内の規程文に関する特徴量とその規程文とリスク情報との関連付けとを予め記憶している。例えば、具体的には、事業活動においてコントロールに関する項目を作成するために根拠となった規程文書内の規程文に関する特徴量、その規程文とコントロールの関連を記憶している。ここでの規程文として、事業活動において既に作成されている文書（例えば、内部統制における基本４文書等）のうち、コントロールを定義するに際して根拠となった条文等が該当する。
【００３１】
リスク候補抽出モジュール１４０は、類似度算出モジュール１２０、リスク候補提示モジュール１５０、プロセスＤＢ１６０と接続されており、類似度算出モジュール１２０によって算出された類似度に基づいて、文書部品抽出モジュール１１０によって抽出された文書部品に類似する規程文を抽出するとともに、規程特徴量ＤＢ１３０に記憶されている関連付けに基づいてその規程文に関連するリスクを抽出する。例えば、具体的には、類似度算出モジュール１２０によって算出された類似度が予め定められた閾値以上である場合は、規程特徴量ＤＢ１３０からその特徴量を有する規程文に関連するコントロールを抽出し、プロセスＤＢ１６０からそのコントロールに対応するリスクを抽出し、そのリスクの重要度に基づいて、文書部品抽出モジュール１１０によって抽出された文書部品に関連するリスクを抽出するようにしてもよい。さらに、プロセスＤＢ１６０に記憶されているリスクの影響度又は発生可能性に基づいて、リスクの重要度を決定するようにしてもよい。なお、ここでの重要度は重要な場合は高い値を示すものとして説明する。
【００３２】
プロセスＤＢ１６０は、リスク候補抽出モジュール１４０からアクセスされ、コントロールとリスクの対応、リスクの重要度に関連する情報を記憶する。さらに、リスクの影響度又は発生可能性を記憶していてもよい。
リスク候補提示モジュール１５０は、リスク候補抽出モジュール１４０と接続されており、新規規程文書１００に関連するリスクとして、リスク候補抽出モジュール１４０から受け取ったリスクの候補を提示する。例えば、リスクの重要度に応じて提示の順番を決定してもよい。より具体的には、重要度が高いものから順（降順）に提示する等である。
【００３３】
図２は、本実施の形態を実現する場合における、より具体的な構成例を示すモジュール構成図である。類似度算出モジュール１２０、規程特徴量ＤＢ１３０、リスク候補抽出モジュール１４０、プロセスＤＢ１６０、規程文書ＤＢ２００、統制文書作成モジュール２１０、統制根拠抽出モジュール２２０、規程特徴量抽出モジュール２３０、規程文書作成モジュール２４０、規程登録監視モジュール２５０を有している。
【００３４】
統制文書作成モジュール２１０は、リスク管理モジュール２１５を有しており、リスク候補抽出モジュール１４０、プロセスＤＢ１６０、統制根拠抽出モジュール２２０と接続されている。統制文書作成モジュール２１０は、例えば、利用者の操作に応じて、プロセスＤＢ１６０内のデータ、リスク候補抽出モジュール１４０から受け取ったリスクの候補等を用いて前述した内部統制の基本４文書を作成する。作成した文書はまたプロセスＤＢ１６０等に格納する。特に、その文書内でリスクに関連する業務フローの作成、リスク／コントロールの設定等をする場合については、リスク管理モジュール２１５が関与する。例えば、リスク管理モジュール２１５は、コントロールを設定する場合に、利用者の操作に応じて、そのコントロールの根拠となった規程文書とその規程文書内の規程文を指定する。例えば、そのコントロールとその根拠となった規程文書内の規程文とを関連付けるためのリンクを設定すること等が該当する。そして、コントロールと指定された規程文書とその規程文書内の規程文へのリンクを統制根拠抽出モジュール２２０へ渡す。また、リスク管理モジュール２１５は、図１の例に示したリスク候補提示モジュール１５０の機能も有している。
【００３５】
統制根拠抽出モジュール２２０は、規程文書ＤＢ２００、統制文書作成モジュール２１０、規程特徴量抽出モジュール２３０と接続されている。統制根拠抽出モジュール２２０は、リスク管理モジュール２１５からコントロールとそのコントロールに対応する規程文書と規程文へのリンクを受け取り、その規程文書と規程文を規程文書ＤＢ２００から抽出する。そして、コントロールと抽出した規程文書と規程文を規程特徴量抽出モジュール２３０へ渡す。
規程特徴量抽出モジュール２３０は、規程特徴量ＤＢ１３０、統制根拠抽出モジュール２２０と接続されている。規程特徴量抽出モジュール２３０は、統制根拠抽出モジュール２２０からコントロールと抽出した規程文書と規程文を受け取り、それらの特徴量を抽出して、規程特徴量ＤＢ１３０へ格納する。特徴量の抽出としては、例えば、テキスト処理を用いて、予め定められたキーワードを抽出すること、そのキーワードの数を求めること、形態素解析を用いて、係り受け等に基づいて数値化すること等がある。
【００３６】
規程文書作成モジュール２４０は、規程文書ＤＢ２００と接続されており、利用者の操作に応じて規程文書を作成し、規程文書ＤＢ２００に登録する。
規程文書ＤＢ２００は、統制根拠抽出モジュール２２０、規程文書作成モジュール２４０、規程登録監視モジュール２５０からアクセスされる。規程文書作成モジュール２４０によって作成された規程文書を記憶する文書データベースである。
規程登録監視モジュール２５０は、類似度算出モジュール１２０、規程文書ＤＢ２００と接続されている。規程文書が規程文書ＤＢ２００に新規に登録（改訂等を含む）されたか否かを監視し、新規に登録された場合は対象の規程文書を類似度算出モジュール１２０へ渡す。また、規程登録監視モジュール２５０は、図１の例に示した文書部品抽出モジュール１１０の機能も有している。つまり、規程文書内の規程文を文書部品として抽出する。
【００３７】
類似度算出モジュール１２０は、規程特徴量ＤＢ１３０、リスク候補抽出モジュール１４０、規程登録監視モジュール２５０と接続されており、規程登録監視モジュール２５０から新規に登録された規程文書内の文書部品を受け取って、前述の処理を行う。
規程特徴量ＤＢ１３０は、類似度算出モジュール１２０、規程特徴量抽出モジュール２３０からアクセスされ、規程特徴量抽出モジュール２３０によって抽出された特徴量を記憶しており、前述の通りに類似度算出モジュール１２０へその内容を渡す。
リスク候補抽出モジュール１４０は、類似度算出モジュール１２０、プロセスＤＢ１６０、統制文書作成モジュール２１０と接続されており、前述の処理を行って、その処理結果を統制文書作成モジュール２１０へ渡す。
プロセスＤＢ１６０は、リスク候補抽出モジュール１４０、統制文書作成モジュール２１０と接続されており、統制文書作成モジュール２１０によって作成された統制に関する文書を記憶し、前述の通りにリスク候補抽出モジュール１４０へその内容を渡す。
【００３８】
図３は、規程文の特徴量を登録する処理例を示すフローチャートである。
ステップＳ３０２では、統制文書作成モジュール２１０が、利用者の操作に応じて統制文書を作成する。少なくとも作成する統制文書の中には、コントロールの設定に関するものが含まれている。
例えば、リスクの設定、そのリスクに対応するコンロールを設定するとは、プロセス情報テーブル４００、リスクテーブル５００、コントロールテーブル６００内の各欄に内容を記載することが該当する。
【００３９】
図４は、プロセス情報テーブル４００のデータ構造例を示す説明図である。
プロセス情報テーブル４００は、活動Ｎｏ．欄４１０、リスクＮｏ．欄４２０、コントロールＮｏ．欄４３０を有している。活動Ｎｏ．欄４１０は、事業活動を一意に識別する符号である活動番号を記憶する。リスクＮｏ．欄４２０は、その事業活動において発生し得るリスクを一意に識別する符号であるリスク番号を記憶する。コントロールＮｏ．欄４３０は、そのリスクに対応するコントロールを一意に識別する符号であるコントロール番号を記憶する。これによって、リスクとコントロールが対応付けられる。
【００４０】
図５は、リスクテーブル５００のデータ構造例を示す説明図である。
リスクテーブル５００は、リスクＮｏ．欄５１０、リスク内容欄５２０、影響度欄５３０、発生可能性欄５４０を有している。リスクＮｏ．欄５１０は、リスク番号を記憶する。リスク内容欄５２０は、そのリスクの内容を記憶する。例えば、「担当営業が［商談契約］に架空もしくは誤った内容で商談登録する」等がある。影響度欄５３０は、そのリスクが発生した場合において、その事業活動における影響度を記憶する。例えば、「大」、「中」、「小」等がある。発生可能性欄５４０は、その事業活動において、そのリスクが発生する頻度を記憶する。例えば、「大」、「中」、「小」等がある。
【００４１】
図６は、コントロールテーブル６００のデータ構造例を示す説明図である。
コントロールテーブル６００は、コントロールＮｏ．欄６１０、コントロール内容欄６２０、種類（マニュアル／システム）欄６３０、種類（予防／発見）欄６４０、統制の根拠となる規程欄６５０を有している。コントロールＮｏ．欄６１０は、コントロール番号を記憶する。コントロール内容欄６２０は、そのコントロールの内容を記憶する。例えば、「顧客情報・品目・売上単価は［ＥＲＰ］の［顧客マスタ］・［品目マスタ］・［価格マスタ］に登録されており、［商談契約システム］に自動的に反映される」等がある。種類（マニュアル／システム）欄６３０は、マニュアルで行われるものか、システムで行われるものかを記憶する。種類（予防／発見）欄６４０は、コントロールのタイプを記憶する。統制の根拠となる規程欄６５０は、その統制の根拠となる規程を記憶する。例えば、規程文書として「経理規程運用細則」であり、該当条文として「第２章  帳簿及び勘定組織に関する取扱  第９条  改ざんの禁止  会計伝票、帳簿、証憑類は、塗抹、改描、削取、貼紙、修正液等による改ざんを行ってはならない。」等がある。なお、統制の根拠となる規程欄６５０は、ステップＳ３０６で設定される。
【００４２】
ステップＳ３０４では、リスク管理モジュール２１５が、利用者の操作に応じてコントロール設定において根拠となる規程文書、規程文を指定する。ステップＳ３０２で統制文書を作成するにあたって、コントロールの設定を行った場合、そのコントロールの根拠となった規程文書、規程文を指定する。より具体的には、規程文書ＤＢ２００内から該当する規程文書、規程文を検索して指定することである。
ステップＳ３０６では、統制根拠抽出モジュール２２０が、規程文書ＤＢ２００からステップＳ３０４で指定された規程文書、規程文を抽出する。そして、その抽出した規程文書の名称（又はその規程文書を一意に識別する規程文書符号等）、規程文を、コントロールテーブル６００の統制の根拠となる規程欄６５０に設定する。
【００４３】
ステップＳ３０８では、規程特徴量抽出モジュール２３０が、規程文書、規程文から特徴量を抽出する。例えば、規程文から予め定められたキーワード等を抽出すること等が該当する。
ステップＳ３１０では、規程特徴量抽出モジュール２３０が、規程特徴量ＤＢ１３０にステップＳ３０８で抽出された特徴量を登録する。例えば、特徴量テーブル７００に特徴量を登録する。
図７は、特徴量テーブル７００のデータ構造例を示す説明図である。特徴量テーブル７００は、規程文書Ｎｏ．欄７１０、規程文Ｎｏ．欄７２０、キーワード欄７３０、コントロールＮｏ．欄７４０を有している。規程文書Ｎｏ．欄７１０は、規程文書を一意に識別する符号である規程文書番号を記憶する。規程文Ｎｏ．欄７２０は、その規程文書内の規程文を一意に識別する符号である規程文番号を記憶する。キーワード欄７３０は、その規程文の特徴量であるキーワードを記憶する。コントロールＮｏ．欄７４０は、その規程文書、規程文を根拠としているコントロール番号を記憶する。
【００４４】
図８は、規程文に関連するリスクを抽出する処理例を示すフローチャートである。つまり、新たに規程文書が作成された場合に、その規程文に関連する過去に生成されたリスクをその規程文に対応するリスク候補として抽出する処理である。
ステップＳ８０２では、文書部品抽出モジュール１１０が、新規規程文書１００から文書部品を抽出する。
ステップＳ８０４では、類似度算出モジュール１２０が、ステップＳ８０２で抽出された文書部品がまだあるか否かを判断する。ある場合（Ｙｅｓ）はステップＳ８０６へ進み、それ以外の場合（Ｎｏ、抽出した新規規程文書１００内の規程文の全てに対してステップＳ８０６からステップＳ８１２の処理を行った場合）はステップＳ８１４へ進む。
ステップＳ８０６では、類似度算出モジュール１２０が、ステップＳ８０２で抽出された文書部品の特徴量を抽出する。規程特徴量抽出モジュール２３０と同等の方法を用いて、特徴量を抽出する。例えば、規程文から予め定められたキーワード等を抽出すること等が該当する。
【００４５】
ステップＳ８０８では、類似度算出モジュール１２０が、ステップＳ８０６で抽出した特徴量と規程特徴量ＤＢ１３０内に記憶されている規程文の特徴量との類似度を算出する。
例えば、規程文を解析して得られるキーワードが規程特徴量ＤＢ１３０に登録されているキーワードとどれだけ一致するかを調べる。一致度合いが高ければ類似度が高いと考えられる。
一致度の算出式の例として、（１）式がある。
一致度＝（Ｂのキーワード数）／（Ａのキーワード数＋Ｂのキーワード数＋Ｃのキーワード数）                                                （１）式
なお、Ａ、Ｂ、Ｃは次の通りである。
Ａ：新規規程文書１００内の規程文に含まれるキーワード数
Ｂ：どちらにも含まれるキーワード数
Ｃ：規程特徴量ＤＢ１３０内の規程文に含まれるキーワード数
なお、（１）式において、キーワード数を異なるキーワードの数（Ａを規程特徴量ＤＢ１３０にはなく新規規程文書１００内にのみあるキーワード数、Ｃを新規規程文書１００にはなく規程特徴量ＤＢ１３０内にのみあるキーワード数とする）としてもよいし、延べのキーワード数としてもよい。
【００４６】
また、規程特徴量ＤＢ１３０内の選択した規程文に結びついたリスクの重要度を加味して一致度を算出してもよい。
対象リスク係数＝ｆ（リスク影響度，発生可能性）          （２）式
一致度＝（Ｂのキーワード数）／（Ａのキーワード数＋Ｂのキーワード数＋Ｃのキーワード数）＊対象リスク係数                                （３）式
なお、（２）式内の関数ｆ（）は、リスクテーブル５００の影響度欄５３０、発生可能性欄５４０に記憶されている値（「大」、「中」、「小」）を引数とするものであり、例えば、「大」＝１０、「中」＝５、「小」＝１とした場合の加算等であってもよい。
これにより、対象リスク係数が大きいものの一致度が上がるため、より重要なコントロールの根拠をリストアップすることができる。
なお、前述の計算式は、あくまで、一例であり文書の一致度の計算方式を限定するものではない。
【００４７】
ステップＳ８１０では、リスク候補抽出モジュール１４０が、ステップＳ８０８で算出した類似度が予め定められた閾値以上であるか否かを判断する。閾値以上である場合（Ｙｅｓ）はステップＳ８１２へ進み、それ以外の場合（Ｎｏ）はステップＳ８０４へ戻る。
ステップＳ８１２では、リスク候補抽出モジュール１４０が、ステップＳ８１０で類似度が閾値以上であると判断された対象の規程文を記録する。つまり、特徴量テーブル７００の規程文Ｎｏ．欄７２０に記憶されている規程文番号を記録する。この後、ステップＳ８０４へ戻る。なお、類似度が閾値以上の規程特徴量ＤＢ１３０内の規程文が複数ある場合は、記録する規程文は複数となる。
【００４８】
ステップＳ８１４では、リスク候補抽出モジュール１４０が、ステップＳ８１２で記録された対象の規程文があるか否かを判断する。ある場合（Ｙｅｓ）はステップＳ８１６へ進み、それ以外の場合は終了（ステップＳ８９９）する。
ステップＳ８１６では、リスク候補提示モジュール１５０が、ステップＳ８１２で記録された対象の規程文にマッチしたコントロールを抽出する。つまり、具体的には、特徴量テーブル７００の規程文Ｎｏ．欄７２０内の規程文番号に対応するコントロールＮｏ．欄７４０内のコントロール番号を抽出する。そして、そのコントロールに対応するリスクを抽出する。つまり、具体的には、プロセス情報テーブル４００内のコントロール番号に対応するリスク番号を抽出する。次に、そのリスクに対応する重要度を算出する。つまり、具体的には、リスクテーブル５００のリスクＮｏ．欄５１０に対応する影響度欄５３０、発生可能性欄５４０内の情報を抽出して、前述の（２）式を用いて、そのリスクの重要度を算出する。そして、その重要度に応じて、通知すべき内容を作成して、通知を行う。つまり、具体的には、新規規程文書１００内の規程文に関連する過去に生成されたリスクをその規程文に対応するリスク候補として提示する。提示すべきリスクは複数となる場合がある。
【００４９】
図９は、通知画面９００の提示例を示す説明図である。つまり、ステップＳ８１６で、リスク候補提示モジュール１５０が提示する例であり、新しく作成された規程文書内の規程文を抽出して、その規程文と類似する他の規程文に関連付けられたリスク・コントロールを提示するものである。
通知画面９００は、対象規程文提示欄９１０、リスク提示テーブル９２０、ＯＫボタン９３１、キャンセルボタン９３２を有している。対象規程文提示欄９１０は、文書部品抽出モジュール１１０が抽出した文書部品である規程文を表示する。リスク提示テーブル９２０は、対象規程文提示欄９１０に表示された規程文に関連する文書部品抽出モジュール１１０が抽出したリスクとそれに対応するコントロールを表示する。例えば、リスクの重要度順に並べる、重要度が予め定められた閾値よりも高いものを提示等するようにしてもよい。リスク提示テーブル９２０は、リスクＩＤ欄９２１、リスク内容欄９２２、コントロール内容欄９２３、確認ボタン欄９２４を有している。なお、確認ボタン欄９２４内の「確認」が利用者の操作によって選択されると、対応するリスクとコントロールの内容の詳細を表示する。
また、ＯＫボタン９３１が利用者の操作によって選択されると、統制文書としてリスク・コントロールを設定する画面に推移する。新しく生成された規程文によって、対応する新たなリスク・コントロールの設定は不要であると判断された場合には、キャンセルボタン９３２が利用者の操作によって選択され、通知画面９００を閉じる。
【００５０】
図１０は、リスク・コントロール作成画面１０００の提示例を示す説明図である。つまり、ステップＳ８１６で、リスク候補提示モジュール１５０が提示する例であり、新しく作成された規程文書内の規程文を抽出して、その規程文と類似する他の規程文に関連付けられたリスク・コントロールを提示して、その規程文に関連するリスク・コントロールの生成の参照にするものである。
リスク・コントロール作成画面１０００は、対象規程文提示欄１０１０、リスク記載欄１０２０、コントロール記載欄１０３０、作成ボタン１０４１、キャンセルボタン１０４２、リスク提示テーブル１０５０を有している。対象規程文提示欄１０１０、リスク提示テーブル１０５０は、それぞれ通知画面９００の対象規程文提示欄９１０、リスク提示テーブル９２０と同等である。リスク記載欄１０２０は、利用者の操作に応じて対象規程文提示欄１０１０に対応するリスクを受け付ける欄である。コントロール記載欄１０３０は、利用者の操作に応じて対象規程文提示欄１０１０に対応するコントロールを受け付ける欄である。
また、作成ボタン１０４１が利用者の操作によって選択されると、対象規程文提示欄１０１０に提示された規程文に対応するリスク・コントロールを統制文書として設定する。新しく生成された規程文によって、対応する新たなリスク・コントロールの設定は不要であると判断された場合には、キャンセルボタン１０４２が利用者の操作によって選択され、リスク・コントロール作成画面１０００を閉じる。
【００５１】
なお、本実施の形態としてのプログラムが実行されるコンピュータのハードウェア構成は、図１１に例示するように、一般的なコンピュータであり、具体的にはパーソナルコンピュータ、サーバーとなり得るコンピュータ等である。つまり、具体例として、処理部（演算部）としてＣＰＵ１１０１を用い、記憶装置としてＲＡＭ１１０２、ＲＯＭ１１０３、ＨＤ１１０４を用いている。ＨＤ１１０４として、例えばハードディスクを用いてもよい。文書部品抽出モジュール１１０、類似度算出モジュール１２０、リスク候補抽出モジュール１４０、統制根拠抽出モジュール２２０、規程特徴量抽出モジュール２３０等のプログラムを実行するＣＰＵ１１０１と、そのプログラムやデータを記憶するＲＡＭ１１０２と、本コンピュータを起動するためのプログラム等が格納されているＲＯＭ１１０３と、補助記憶装置であるＨＤ１１０４と、キーボード、マウス等のデータを入力する入力装置１１０６と、ＣＲＴや液晶ディスプレイ等の出力装置１１０５と、ネットワークインタフェースカード等の通信ネットワークと接続するための通信回線インタフェース１１０７、そして、それらをつないでデータのやりとりをするためのバス１１０８により構成されている。これらのコンピュータが複数台互いにネットワークによって接続されていてもよい。
【００５２】
前述の実施の形態のうち、コンピュータ・プログラムによるものについては、本ハードウェア構成のシステムにソフトウェアであるコンピュータ・プログラムを読み込ませ、ソフトウェアとハードウェア資源とが協働して、前述の実施の形態が実現される。
なお、図１１に示すハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１１に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えばＡＳＩＣ等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続しているような形態でもよく、さらに図１１に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、情報家電、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）などに組み込まれていてもよい。
【００５３】
前述の実施の形態においては、リスクの重要度の算出方法として、リスク影響度、発生可能性を引数とした関数によって求めることを示したが、リスク・コントロール作成画面１０００等で新たなリスクを設定するのに選択された回数に基づいて算出するようにしてもよい。
また、類似度は類似している場合、重要度は重要な場合は高い値を示すものとして説明したが、逆の値（例えば、類似している場合は類似度が低い値）を示すものであってもよい。
また、前記実施の形態の説明において、予め定められた値との比較において、「以上」、「以下」、「より大きい」、「より小さい（未満）」としたものは、その組み合わせに矛盾が生じない限り、それぞれ「より大きい」、「より小さい（未満）」、「以上」、「以下」としてもよい。
また、数式を用いて説明したが、数式には、その数式と同等のものが含まれる。同等のものとは、その数式そのものの他に、最終的な結果に影響を及ぼさない程度の数式の変形、又は数式をアルゴリズミックな解法で解くこと等が含まれる。
前述の実施の形態においては、主にリスクを抽出してから、そのリスクに対応するコントロールを抽出する例を示したが、コントロールを抽出してから、そのコントロールに対応するリスクを抽出してもよい。つまり、前述の実施の形態において、リスクとコントロールを入れ替えて読み替えればよい。例えば、規程特徴量ＤＢ１３０は、規程文書内の規程文に関する特徴量とその規程文とコントロール情報との関連付けとを予め記憶している。リスク候補抽出モジュール１４０（なお、モジュール名は変更していない）は、類似度算出モジュール１２０によって算出された類似度に基づいて、文書部品抽出モジュール１１０によって抽出された文書部品に類似する規程文を抽出するとともに、類似度算出モジュール１２０に記憶されている関連付けに基づいてその規程文に関連するコントロールを抽出する。プロセスＤＢ１６０は、コントロールとリスクの対応、コントロールの重要度に関連する情報を記憶する。リスク候補提示モジュール１５０は、新規規程文書１００に関連するコントロールとして、リスク候補抽出モジュール１４０から受け取ったコントロールの候補を提示する。
【００５４】
なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ  Ｄｉｓｃ（登録商標））、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）等が含まれる。
そして、前記のプログラム又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して
記録されていてもよい。また、圧縮や暗号化など、復元可能であればどのような態様で記録されていてもよい。
【符号の説明】
【００５５】
１００…新規規程文書
１１０…文書部品抽出モジュール
１２０…類似度算出モジュール
１３０…規程特徴量ＤＢ
１４０…リスク候補抽出モジュール
１５０…リスク候補提示モジュール
１６０…プロセスＤＢ
２００…規程文書ＤＢ
２１０…統制文書作成モジュール
２１５…リスク管理モジュール
２２０…統制根拠抽出モジュール
２３０…規程特徴量抽出モジュール
２４０…規程文書作成モジュール
２５０…規程登録監視モジュール
【図１】
2010287009.tif 000003
【図２】
2010287009.tif 000004
【図３】
2010287009.tif 000005
【図４】
2010287009.tif 000006
【図５】
2010287009.tif 000007
【図６】
2010287009.tif 000008
【図７】
2010287009.tif 000009
【図８】
2010287009.tif 000010
【図９】
2010287009.tif 000011
【図１０】
2010287009.tif 000012
【図１１】
2010287009.tif 000013