(57)【要約】【課題】内部統制におけるオブジェクトに対応する是正を提示にする場合にあって、対象とする是正と類似する是正を自動的に収集するようにした情報処理装置を提供する。【解決手段】情報処理装置のオブジェクト是正記憶手段は、内部統制におけるオブジェクトと該オブジェクトの不備への対策である是正を対応付けて記憶し、是正選択手段は、対象とする是正を選択し、是正抽出手段は、前記是正選択手段によって選択された是正に対応する第１のオブジェクトと予め定められた関係にある第２のオブジェクトに対応付けられた是正を前記オブジェクト是正記憶手段から抽出し、是正提示手段は、前記是正抽出手段によって抽出された是正を、前記是正選択手段によって選択された是正とともに提示する。【選択図】図１
2010044721.tif 000002
【特許請求の範囲】
【請求項１】
内部統制におけるオブジェクトと該オブジェクトの不備への対策である是正を対応付けて記憶するオブジェクト是正記憶手段と、
対象とする是正を選択する是正選択手段と、
前記是正選択手段によって選択された是正に対応する第１のオブジェクトと予め定められた関係にある第２のオブジェクトに対応付けられた是正を前記オブジェクト是正記憶手段から抽出する是正抽出手段と、
前記是正抽出手段によって抽出された是正を、前記是正選択手段によって選択された是正とともに提示する是正提示手段
を具備することを特徴とする情報処理装置。
【請求項２】
是正と該是正への対応策を対応付けて記憶する是正対応策記憶手段と、
前記是正提示手段によって提示された是正のうちの第１の是正に対応する対応策を該第１の是正以外の第２の是正に対応する対応策として前記是正対応策記憶手段に記憶させることによって、該第２の是正に対応する対応策を決定する対応策決定手段
をさらに具備することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記オブジェクト是正記憶手段に記憶されている前記オブジェクトは、内部統制におけるコントロールであり、
前記是正抽出手段における前記第１のオブジェクトである第１のコントロールは、前記第２のオブジェクトである第２のコントロールを複製して生成されたもの、又は前記第２のオブジェクトである第２のコントロールは、前記第１のオブジェクトである第１のコントロールを複製して生成されたものである
ことを特徴とする請求項１又は２に記載の情報処理装置。
【請求項４】
前記オブジェクト是正記憶手段に記憶されている前記オブジェクトは、内部統制におけるコントロールであり、
前記是正抽出手段における前記第１のオブジェクトである第１のコントロールは、前記第２のオブジェクトである第２のコントロールを含む内部統制におけるプロセスを複製して生成されたもの、又は前記第２のオブジェクトである第２のコントロールは、前記第１のオブジェクトである第１のコントロールを含む内部統制におけるプロセスを複製して生成されたものである
ことを特徴とする請求項１又は２に記載の情報処理装置。
【請求項５】
前記オブジェクト是正記憶手段に記憶されている前記オブジェクトは、内部統制におけるリスク又は該リスクに対応するコントロールであり、
前記是正抽出手段における前記第１のオブジェクトであるリスクは、前記第２のオブジェクトであるコントロールに対応するものである、又は前記第１のオブジェクトであるコントロールは、前記第２のオブジェクトであるリスクに対応するものである
ことを特徴とする請求項１又は２に記載の情報処理装置。
【請求項６】
コンピュータを、
内部統制におけるオブジェクトと該オブジェクトの不備への対策である是正を対応付けて記憶するオブジェクト是正記憶手段と、
対象とする是正を選択する是正選択手段と、
前記是正選択手段によって選択された是正に対応する第１のオブジェクトと予め定められた関係にある第２のオブジェクトに対応付けられた是正を前記オブジェクト是正記憶手段から抽出する是正抽出手段と、
前記是正抽出手段によって抽出された是正を、前記是正選択手段によって選択された是正とともに提示する是正提示手段
として機能させることを特徴とする情報処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置及び情報処理プログラムに関する。
【背景技術】
【０００２】
近年、財務内部統制が求められている。その財務内部統制とは、１９９２年にＣＯＳＯ（トレッドウェイ委員会組織委員会）が発表した「内部統制−統合的枠組み」が、事実上の標準となっており、「（１）業務の有効性・効率性、（２）財務諸表の信頼性、（３）関連法規の遵守の３つの目的を達成するために、合理的な保証を提供することを意図した、取締役会、経営者及びその他の職員によって遂行される１つのプロセス」と定義されている。
財務内部統制（以下、内部統制ともいう）において、活動／システム／資源／知識情報などの関係を整理して業務プロセスを文書化し、その文書を活用するための仕組みを構築することを人手により運用管理することが行われていた。財務内部統制の文書としては、業務記述書、業務フロー図、ＲＣＭ（リスク・コントロール・マトリックス）、職務分離表の４文書がある。
内部統制のテストフェーズにおいて、その４文書内等から同等の不備が複数発見される場合がある。
【０００３】
これに関連する技術として、例えば、特許文献１には、発生したバグに関するバグ情報を入力するための手段により入力されたバグ情報にその入力時と対応する時刻を付加してバグ情報ファイルを作成し記憶し、記憶されたバグ情報ファイルを検索するための検索手段により検索されたバグ情報ファイルの一覧や各バグ情報ファイルの内容を搭載されたディスプレイ等に表示し、検索手段により検索されたバグ情報ファイルを変更、修正する、又はそのバグ情報に新たな情報を追加するなどの編集を行うための編集手段とを具備するバグ情報収集装置を設け、また、バク情報収集装置からバク情報を伝送されたバク情報管理装置でバグ情報を管理することによって、バグ管理作業が簡略化され、効率も上がることが開示されている。
【０００４】
また、例えば、特許文献２には、内部監査における監査項目の設定と、不適合事項の是正処置の決定と、組織構造に即した効率的なレビューと、品質記録の管理を効率的に行うことを課題とし、監査管理システムに、監査項目と是正処置のテンプレートを保持する不適合事例データベースと、センターのデータベースからテンプレートを導入するテンプレート受信部と、テンプレートを提示するテンプレート提示部と、監査項目と是正処置を、新たなテンプレートとして不適合事例データベースに導入するテンプレート追加部とを設け、組織の品質の内部監査における監査項目の設定と不適合事項の是正処置の効率的な管理を行うことができ、監査管理システムと、組織構造に即したレビューを行う階層別レビューシステムと、品質記録の管理を行う品質記録システムとを組み合わせて、マネジメント支援システムを構成することにより、マネジメントの効率的な支援ができることが開示されている。
【特許文献１】特開平０５−１００８９２号公報
【特許文献２】特開２０００−０６７１１３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、内部統制におけるオブジェクトに対応する是正を提示にする場合にあって、対象とする是正と類似する是正を収集する情報処理装置及び情報処理プログラムを提供することを目的としている。
【課題を解決するための手段】
【０００６】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、内部統制におけるオブジェクトと該オブジェクトの不備への対策である是正を対応付けて記憶するオブジェクト是正記憶手段と、対象とする是正を選択する是正選択手段と、前記是正選択手段によって選択された是正に対応する第１のオブジェクトと予め定められた関係にある第２のオブジェクトに対応付けられた是正を前記オブジェクト是正記憶手段から抽出する是正抽出手段と、前記是正抽出手段によって抽出された是正を、前記是正選択手段によって選択された是正とともに提示する是正提示手段を具備することを特徴とする情報処理装置である。
【０００７】
請求項２の発明は、是正と該是正への対応策を対応付けて記憶する是正対応策記憶手段と、前記是正提示手段によって提示された是正のうちの第１の是正に対応する対応策を該第１の是正以外の第２の是正に対応する対応策として前記是正対応策記憶手段に記憶させることによって、該第２の是正に対応する対応策を決定する対応策決定手段をさらに具備することを特徴とする請求項１に記載の情報処理装置である。
【０００８】
請求項３の発明は、前記オブジェクト是正記憶手段に記憶されている前記オブジェクトは、内部統制におけるコントロールであり、前記是正抽出手段における前記第１のオブジェクトである第１のコントロールは、前記第２のオブジェクトである第２のコントロールを複製して生成されたもの、又は前記第２のオブジェクトである第２のコントロールは、前記第１のオブジェクトである第１のコントロールを複製して生成されたものであることを特徴とする請求項１又は２に記載の情報処理装置である。
【０００９】
請求項４の発明は、前記オブジェクト是正記憶手段に記憶されている前記オブジェクトは、内部統制におけるコントロールであり、前記是正抽出手段における前記第１のオブジェクトである第１のコントロールは、前記第２のオブジェクトである第２のコントロールを含む内部統制におけるプロセスを複製して生成されたもの、又は前記第２のオブジェクトである第２のコントロールは、前記第１のオブジェクトである第１のコントロールを含む内部統制におけるプロセスを複製して生成されたものであることを特徴とする請求項１又は２に記載の情報処理装置である。
【００１０】
請求項５の発明は、前記オブジェクト是正記憶手段に記憶されている前記オブジェクトは、内部統制におけるリスク又は該リスクに対応するコントロールであり、前記是正抽出手段における前記第１のオブジェクトであるリスクは、前記第２のオブジェクトであるコントロールに対応するものである、又は前記第１のオブジェクトであるコントロールは、前記第２のオブジェクトであるリスクに対応するものであることを特徴とする請求項１又は２に記載の情報処理装置である。
【００１１】
請求項６の発明は、コンピュータを、内部統制におけるオブジェクトと該オブジェクトの不備への対策である是正を対応付けて記憶するオブジェクト是正記憶手段と、対象とする是正を選択する是正選択手段と、前記是正選択手段によって選択された是正に対応する第１のオブジェクトと予め定められた関係にある第２のオブジェクトに対応付けられた是正を前記オブジェクト是正記憶手段から抽出する是正抽出手段と、前記是正抽出手段によって抽出された是正を、前記是正選択手段によって選択された是正とともに提示する是正提示手段として機能させることを特徴とする情報処理プログラムである。
【発明の効果】
【００１２】
請求項１記載の情報処理装置によれば、内部統制におけるオブジェクトに対応する是正を提示する場合にあって、対象とする是正と関係する是正を収集できるようになる。
【００１３】
請求項２記載の情報処理装置によれば、是正に対応する対応策を決定する場合にあって、その他のオブジェクトの是正に対応する対応策を用いることができるようになる。
【００１４】
請求項３記載の情報処理装置によれば、内部統制におけるコントロールの生成過程を用いて関係するコントロールの是正を収集することができるようになる。
【００１５】
請求項４記載の情報処理装置によれば、内部統制におけるプロセスの生成過程を用いて関係するオブジェクトの是正を収集することができるようになる。
【００１６】
請求項５記載の情報処理装置によれば、内部統制におけるリスクとコントロールとの対応関係を用いて対象とする是正と関係する是正を収集することができるようになる。
【００１７】
請求項６記載の情報処理プログラムによれば、内部統制におけるオブジェクトに対応する是正を提示する場合にあって、対象とする是正と無関係な是正を収集してしまうことを抑制することができるようになる。
【発明を実施するための最良の形態】
【００１８】
財務内部統制を行うために、活動／システム／資源／知識情報などの関係を整理して業務プロセス（以下、単にプロセスともいう）を文書化し、その文書を活用、評価（整備評価、運用評価）等するためのシステムを構築している。
まず、文書化対象の内部統制の「基本４文書」について説明する。
基本４文書とは、財務内部統制の対象となる業務プロセス毎に作成される基本文書のことをいい、具体的には、前述の通り業務記述書、業務フロー図、ＲＣＭ、職務分離表がある。
業務記述書は、ナラティブとも呼ばれる。取引の開始から最終的な総勘定元帳への記帳、報告へ至るまでの一連の業務の流れを文書化したものである。人事規定、経理業務規定などの規定書類は、業務記述書の上位文書であり、その改訂は、業務記述書に影響を与える。また、業務マニュアルは、業務記述書の下位文書であり、その改訂により影響を受ける。
業務フロー図とは、取引の開始から最終的な総勘定元帳への記帳、報告へ至るまでの一連の業務の流れを視覚的にフローチャート化したものである。リスクとコントロールもこのフロー上に配置される。
ＲＣＭとは、業務プロセスに関連する内部統制活動について、達成されるべき統制上の要点（アサーション）、想定されるリスク、対応する内部統制活動を一覧表としてまとめたものである。
職務分離表とは、業務プロセスの流れのなかで、財務統制上問題となるような、同一の担当者による処理の重複が発生していないかをチェックするためのものである。
なお、アサーションとは、財務情報が信頼性のある情報といえるための前提条件となるものであり、具体的には、実在性、網羅性、評価、権利と義務、期間／配分、表示の６項目が一般的には使用される。しかし、各社又は監査法人により一部変更つまりカスタマイズされる場合もあり、前述の６項目に限られる必要はない。
リスクとは、業務プロセス上で想定されるアサーションに対する阻害要因のことをいう。
コントロール（統制）とは、リスクに対する内部統制活動のことをいい、統制のタイプとして、防止的、発見的等がある。
【００１９】
本実施の形態は、前述の基本４文書の作成、是正等の内部監査業務を支援する内部統制支援システムに用いられるものである。特に、テストフェーズ、是正フェーズで使用される是正の収集、その対応策の作成に関するものである。
【００２０】
以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、各構成部は、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態における構成部はコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、コンピュータ・プログラム、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させること、又は記憶装置に記憶させるように制御するの意である。また、各構成部は機能にほぼ一対一に対応しているが、実装においては、１構成部を１プログラムで構成してもよいし、複数構成部を１プログラムで構成してもよく、逆に１構成部を複数プログラムで構成してもよい。また、複数構成部は１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１構成部が複数コンピュータで実行されてもよい。なお、１つの構成部に他の構成部が含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。例えば、データとデータが接続されているとは、データの一部が同一のデータであること、ポインタ又はリンク等で一方が他方を指していること等を表す。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「予め定められた」とは、対象としている処理の前であることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、そのときの状況・状態に応じて、又はそれまでの状況・状態に応じて定まることの意を含めて用いる。
【００２１】
また、内部統制におけるテストフェーズで、業務プロセスの評価を実施すると、決められた統制項目が実施されていないなどの、業務プロセス上の問題点、不備が発見されることがある。この問題点、不備は是正されるべきものである。したがって、是正は、問題点、不備と一対一に対応する場合が多い。また、この問題点、不備への対応策を作成することが必要である。是正は、コントロールの生成過程、プロセスの生成過程、リスクとコントロールとの対応関係を要因として、類似（同一を含む）する内容である場合がある。したがって、対応策を作成する場合は、その類似する是正を収集してから行うと効率的である。つまり、類似する是正に対しては、対応策を同じものにしてもよい場合が多いからである。
【００２２】
本実施の形態は、図１に示すように、是正選択部１１０、是正抽出部１２０、オブジェクト・是正記憶部１２５、是正提示部１３０、是正・対応策記憶部１３５、対応策決定部１４０、編集部１５０、関係検知部１６０を有している。
【００２３】
是正選択部１１０は、是正抽出部１２０と接続されており、対象とする是正を選択する。そして、選択した是正を是正抽出部１２０に渡す。ここでの、対象とする是正とは、対応策を検討しようとしているものであり、その是正と類似する内容を有している他の是正を収集してくるための検索対象としての是正である。この選択は、操作者による是正の選択操作によるもの、予め定められたもの等であってもよい。ここで是正を選択するとあるが、ここでの選択する是正とは是正の内容そのものであってもよいし、その是正を示す符号（例えば、その是正を一意に識別する識別子等）であってもよい。
【００２４】
オブジェクト・是正記憶部１２５は、是正抽出部１２０、関係検知部１６０からアクセスされる。なお、アクセスとは、コンピュータで、記憶装置（メモリ等を含み、必ずしも該コンピュータ内にあるものとは限らない）に対して、データの読み出し又は書き込みを行うことをいう。オブジェクト・是正記憶部１２５は、内部統制におけるオブジェクトとそのオブジェクトの不備への対策である是正を対応付けて記憶する。ここでの、オブジェクトとして、内部統制におけるコントロール、内部統制におけるリスク又は該リスクに対応するコントロールが少なくとも含まれる。
【００２５】
是正抽出部１２０は、是正選択部１１０、オブジェクト・是正記憶部１２５、是正提示部１３０と接続されている。是正選択部１１０によって選択された是正に対応する第１のオブジェクトと予め定められた関係にある第２のオブジェクトに対応付けられた是正をオブジェクト・是正記憶部１２５から抽出する。そして、その抽出した是正を是正提示部１３０へ渡す。
【００２６】
また、例えば、オブジェクトとしてコントロールとした場合は、予め定められた関係として、そのコントロールを生成する場合に、他のコントロールを複製（コピー）して生成したものであるという関係、その逆に、そのコントロールを複製して他のコントロールを生成したものであるという関係がある。つまり、第１のオブジェクトである第１のコントロールは、第２のオブジェクトである第２のコントロールを複製して生成されたもの、又は第２のオブジェクトである第２のコントロールは、第１のオブジェクトである第１のコントロールを複製して生成されたものである。
【００２７】
また、例えば、オブジェクトとしてコントロールとした場合は、予め定められた関係として、そのコントロールを含むプロジェクトを生成する場合に、他のプロジェクトを複製して生成したものであるという関係、その逆に、そのコントロールを含むプロジェクトを複製して他のプロジェクトを生成したものであるという関係がある。つまり、第１のオブジェクトである第１のコントロールは、第２のオブジェクトである第２のコントロールを含む内部統制におけるプロセスを複製して生成されたもの、又は第２のオブジェクトである第２のコントロールは、第１のオブジェクトである第１のコントロールを含む内部統制におけるプロセスを複製して生成されたものである。
【００２８】
また、例えば、オブジェクトとして内部統制におけるリスク又はそのリスクに対応するコントロールとした場合は、予め定められた関係として、リスクとそのリスクに対応するコントロールの関係がある。つまり、第１のオブジェクトであるリスクは、第２のオブジェクトであるコントロールに対応するものである、又は第１のオブジェクトであるコントロールは、第２のオブジェクトであるリスクに対応するものである。
【００２９】
是正提示部１３０は、是正抽出部１２０、是正・対応策記憶部１３５、対応策決定部１４０と接続されている。是正抽出部１２０によって抽出された是正を、是正選択部１１０によって選択された是正とともに提示装置に提示する。提示装置としては、ディスプレイ等の表示装置、プリンタ等の印刷装置、スピーカー等の音声出力装置等を含む。したがって、ここでの提示とは、表示の他に、音声等の出力等であってもよく、それらの組み合わせであってもよい。また、提示された是正に対して、その対応策が対応策決定部１４０によって決定される。また、是正を提示するときに、是正・対応策記憶部１３５に記憶されている是正に対応する対応策を提示するようにしてもよい。
【００３０】
是正・対応策記憶部１３５は、是正提示部１３０、対応策決定部１４０からアクセスされる。是正とその是正への対応策を対応付けて記憶する。
対応策決定部１４０は、是正提示部１３０、是正・対応策記憶部１３５と接続されている。是正提示部１３０によって提示された是正のうちの第１の是正に対応する対応策をその第１の是正以外の第２の是正に対応する対応策として是正・対応策記憶部１３５に記憶させることによって、その第２の是正に対応する対応策を決定する。
【００３１】
編集部１５０は、関係検知部１６０と接続されている。操作者の操作に応じて、基本４文書の作成等に関する編集を行う。例えば、既にあるコントロールを複製して新たなコントロールを生成すること、既にあるプロジェクトを複製して新たな年度のプロジェクトを生成すること、リスクとそのリスクに対応するコントロールを生成すること（つまり、ＲＣＭを生成すること）等が含まれる。その結果又は編集経過を関係検知部１６０に渡す。
関係検知部１６０は、オブジェクト・是正記憶部１２５、編集部１５０と接続されている。関係検知部１６０によって編集された基本４文書又はその生成過程を受け取り、予め定められた関係を検知してオブジェクト・是正記憶部１２５に記憶させる。予め定められた関係とは、コントロールの複製関係、プロジェクトの複製関係、リスクとコントロールの関係等である。
【００３２】
図２は、本実施の形態を用いた場合の是正活動に関係する全体の処理例を示す説明図である。内部統制における是正活動に関するフェーズとして、文書化フェーズ２１０、テストフェーズ２２０、是正フェーズ２５０がある。なお、会社Ａにおける業務プロセス２１１の例として、リスク２１２とコントロール２１３が対応しているものを示す。
文書化フェーズ２１０では、操作者の操作に応じて、基本４文書の作成が行われる。この作成途中で、例えば、関連会社などで行われる内部統制のために、会社Ａにおける類似する業務プロセス２１１を複製して、リスク２１７とコントロール２１８が対応している会社Ｂ，Ｃ，…における業務プロセス２１６を生成する（ステップＳ２０１）こと等が行われる。
【００３３】
テストフェーズ２２０は、各会社のＰＭＯ（プロジェクト・マネジメント・オフィス）が担当する。例えば、コントロール２１３、コントロール２１８に対し、テストを実施する。コントロールによっては複数テストされることもある（ステップＳ２０２Ａ、Ｓ２０２Ｂ）。その際に、ＰＭＯは是正すべきことを発見し、リスク２１２に対して是正Ａ２２１、コントロール２１３に対して是正Ｂ２２２から是正Ｅ２２５までの是正項目、またリスク２１７に対して是正Ｆ２２６、コントロール２１８に対して是正Ｇ２２７から是正Ｋ２３１までの是正項目が生成される。
【００３４】
是正フェーズ２５０のステップＳ２０３、ステップＳ２０４は、より上位のＰＭＯが担当する。そして、ステップＳ２０５は、各会社のＰＭＯが担当する。
発生した是正項目（是正Ａ２２１から是正Ｋ２３１）に対し、内部統制特有の情報を用いて類似する是正項目を集約する（ステップＳ２０３）。ここで、是正項目を集約するとは、是正抽出部１２０が是正を抽出することをいう。つまり、対象とする是正と予め定められた関係を有する是正を抽出することである。その結果、是正Ａ２２１、是正Ｂ２２２、是正Ｃ２２３、是正Ｆ２２６、是正Ｇ２２７、是正Ｈ２２８を有する是正グループ２５５、是正Ｄ２２４、是正Ｉ２２９を有する是正グループ２５６、是正Ｅ２２５、是正Ｊ２３０を有する是正グループ２５７、是正Ｋ２３１を有する是正グループ２５８に分けられたとする。そして、集約した内容をＰＭＯが精査する。つまり、同じ対応策を立てるべきものであるかを確認する。
【００３５】
次に、集約して数の減った是正項目に対し、ＰＭＯが対応策を検討する（ステップＳ２０４）。つまり、ここでは、是正グループ２５５、是正グループ２５６、是正グループ２５７、是正グループ２５８に対応して、それぞれ対応策１  ２５１、対応策２  ２５２、対応策３  ２５３、対応策４  ２５４が、操作者の操作に応じて生成される。
そして、その生成された対応策が実施される（ステップＳ２０５）、つまり対応する是正項目に対し、対応策が実施される。
また、新しいバージョン、次年度の業務プロセスを生成する場合に、元となる全体の業務プロセスを複製することもある（ステップＳ２０６）。この複製という操作に伴った情報を用いても、是正項目の集約を行う（ステップＳ２０３）。
【００３６】
図３は、是正検索画面３００の提示例を示す説明図である。つまり、是正選択部１１０が是正を選択するにあたって、是正検索画面３００が操作者に対して提示される。
是正検索画面３００は、検索範囲領域３１０、検索条件指定領域３２０、検索結果テーブル３３０、検索実行ボタン３４１、クリアボタン３４２、編集ボタン３４３、プロパティボタン３４４、対応策検討ボタン３４５を有している。
検索範囲領域３１０は、プロセス名欄３１１を有している。ここで、対象とする是正が関係している業務プロセスの範囲が指定される。
検索条件指定領域３２０は、ステータス欄３２１、評価種別欄３２２、重要度欄３２３、登録日時欄３２４、更新日時欄３２５、登録者欄３２６、担当者欄３２７、承認者欄３２８、更新者欄３２９を有している。ここで、検索条件が指定される。
【００３７】
操作者は、各欄に値を記載して、検索実行ボタン３４１を選択する。すると、検索範囲領域３１０、検索条件指定領域３２０に記載された条件にしたがって是正に対する検索を行って、その検索結果として検索結果テーブル３３０を提示する。また、クリアボタン３４２が選択された場合は、検索範囲領域３１０、検索条件指定領域３２０内の記載を削除する。
検索結果テーブル３３０は、是正Ｎｏ．欄３３１、プロセスＩＤ欄３３２、プロセス名欄３３３、対応オブジェクトＩＤ欄３３４、是正内容欄３３５を有している。つまり、検索範囲領域３１０、検索条件指定領域３２０で指定された条件にしたがって、検索された結果を提示している。なお、是正Ｎｏ．欄３３１は、その是正を一意に識別する識別子を提示している。プロセスＩＤ欄３３２は、その是正が発見されたプロセスを一意に識別する識別子を提示している。プロセス名欄３３３は、そのプロセスの名称を提示している。対応オブジェクトＩＤ欄３３４は、その是正が発見されたオブジェクトを一意に識別する識別子を提示する。なお、ここでのオブジェクトとして、例えば、コントロール、リスクがある。是正内容欄３３５は、是正の内容を提示する。
検索結果テーブル３３０で提示する内容は、図２の例に示したステップＳ２０２Ａ、Ｓ２０２Ｂで、是正が発見された場合に、生成され、記憶装置に記憶されたものである。
【００３８】
ここで、検索結果テーブル３３０内のいずれかの行が選択された状態で、編集ボタン３４３が選択されると、その是正に対して内容を編集でき、プロパティボタン３４４が選択されると、その是正の属性を提示する。そして、検索結果テーブル３３０内のいずれかの行が選択された状態で、対応策検討ボタン３４５が選択されると、是正選択部１１０によって是正が選択された状態となり、是正抽出部１２０が起動される。是正提示部１３０は、図４に示す是正方法の検討画面４００を提示して、その後、操作者の操作に応じて、対応策決定部１４０は、その是正に対応する対応策を生成する。
【００３９】
図４は、是正方法の検討画面４００の提示例を示す説明図である。つまり、是正方法の検討画面４００は、是正提示部１３０によってディスプレイ等の提示装置に提示されたものであり、対応策記入欄４３０、関係是正項目テーブル４４０、更新ボタン４７０等に対する操作者の操作に応じて、対応策決定部１４０が、複数の是正に対応する対応策を決定するものである。
【００４０】
是正方法の検討画面４００は、是正項目表示欄４１０、是正内容詳細表示欄４２０、対応策記入欄４３０、関係是正項目テーブル４４０、追加ボタン４５０、削除ボタン４６０、更新ボタン４７０、キャンセルボタン４８０を有している。
関係是正項目テーブル４４０は、ＩＤ欄４４１、名前欄４４２、是正内容欄４４３を有している。
【００４１】
是正項目表示欄４１０は、図３の例に示した検索結果テーブル３３０で操作者の操作によって選択された是正を提示する。
是正内容詳細表示欄４２０は、是正項目表示欄４１０で提示された是正に関する内容の詳細を提示する。例えば、図３の例に示した是正内容欄３３５等の内容である。
対応策記入欄４３０は、操作者の操作に応じて、是正項目表示欄４１０に提示された是正に対応する対応策が記載される欄である。図２の例に示したステップＳ２０４での検討内容が記載される。つまり、この内容は、対応策１  ２５１等になる。また、是正抽出部１２０によって、是正が抽出されており、その抽出された是正のうち、既に対応策が対応付けられているものがある場合は、その対応策を提示するようにしてもよい。
【００４２】
関係是正項目テーブル４４０は、是正抽出部１２０によって抽出された是正を提示するものである。ここで提示される是正は、是正項目表示欄４１０に提示されている是正と類似している可能性があるものである。つまり、是正項目表示欄４１０に提示されている是正に対応するオブジェクトと予め定められた関係にあるオブジェクトに対応付けられた是正である。これらは、例えば、コントロールを複製して生成されたものに対応する是正であるため、つまり、是正の対象となっているコントロールが同等のものである場合が多いため、その是正も類似したものでよい場合があるからである。
ＩＤ欄４４１は、是正抽出部１２０によって抽出された是正を一意に識別する識別子を提示する。名前欄４４２は、その是正の名称を提示する。是正内容欄４４３は、その是正の内容を提示する。
【００４３】
追加ボタン４５０が、操作者の操作に応じて選択された場合は、関係是正項目テーブル４４０に提示された是正以外の是正を追加するために、是正の検索用の画面を提示するものである。
関係是正項目テーブル４４０内の行が、操作者の操作に応じて選択された後に、削除ボタン４６０が選択された場合は、その行を関係是正項目テーブル４４０内から削除する。つまり、是正項目表示欄４１０に提示された是正と同一の対応策を対応させるには適さない是正であると、その操作者が判断した場合である。
更新ボタン４７０が、操作者の操作に応じて選択された場合は、是正項目表示欄４１０に提示された是正及び関係是正項目テーブル４４０に提示された是正に対して、対応策記入欄４３０に記載された対応策を対応させる。つまり、１つの対応策を複数の是正に対応させることになる。つまり、図２の例で示した対応策１  ２５１と是正グループ２５５の関係を生成するものである。
キャンセルボタン４８０が、操作者の操作に応じて選択された場合は、それまで対応策記入欄４３０等に対して記載された内容を取り消すものである。
【００４４】
図５は、本実施の形態において、第１の処理例を示すフローチャートである。つまり、オブジェクト間の関係が、コントロールの複製である場合である。これは、「同等のコントロールから発見された是正は類似する是正である」という傾向があることから是正の集約を行うものである。
【００４５】
ステップＳ５０２では、編集部１５０が、業務プロセス作成者の操作に応じて、業務プロセスの作成時において、コントロールをコピーして新たなコントロールを生成する。
【００４６】
ステップＳ５０４では、関係検知部１６０が、ステップＳ５０２におけるコピー動作を検知して、例えば、図６の例に示すようなコピーコントロールテーブル６００を生成する。具体的には、ステップＳ５０２で、例えば、「取引を始める会社に対し、信用調査を行う」というコントロール（ＩＤ：ＣＯ００１）のコピー（ＩＤ：ＣＯ００２）を作成する。図６は、コピーコントロールテーブル６００のデータ構造例を示す説明図である。コピーコントロールテーブル６００は、コピーＩＤ欄６１０、コントロールＩＤ欄６２０を有している。コントロールＩＤ欄６２０は、コントロールを一意に識別する識別子（ＩＤ：ＣＯ００１、ＣＯ００２）を記憶している。コピーＩＤ欄６１０は、コピー操作を一意に識別する識別子（ＩＤ：ＣＰ００１）を記憶している。これは、同等のコントロールであることを表すために、同じコピーＩＤ（ＣＰ００１）を、コピーＩＤ欄６１０に追加するものである。この処理は、関係検知部１６０が操作者の操作を検知して行われる処理である。
【００４７】
ステップＳ５０６では、テスト評価者によるテストの結果、決められたコントロールを実施していなかったことが判明したため、正しく実施するように２つのコントロール（ＩＤ：ＣＯ００１、ＣＯ００２）に対し、テスト評価者の操作に応じて、是正「信用調査が徹底されていない」を追加する。つまり、オブジェクト・是正記憶部１２５内には、本実施の形態によって、図７の例に示す是正リンクテーブル７００のように、是正（ＩＤ：ＣＲ００１）とコントロール（ＩＤ：ＣＯ００１）とを対応付け、是正（ＩＤ：ＣＲ００２）とコントロール（ＩＤ：ＣＯ００２）とを対応付けて記憶する。図７は、是正リンクテーブル７００のデータ構造例を示す説明図である。是正リンクテーブル７００は、オブジェクトＩＤ欄７１０、是正ＩＤ欄７２０を有している。つまり、オブジェクトであるコントロールに是正を対応付けている。
【００４８】
ステップＳ５０８では、対応策の検討者の操作に応じて、是正抽出部１２０が是正の検索を行う。操作としては、図３の例に示した検索結果テーブル３３０内の行が選択され、対応策検討ボタン３４５が選択されることに該当する。是正抽出部１２０は、コピーコントロールテーブル６００、是正リンクテーブル７００から、同じコピーＩＤ（ＣＰ００１）を持つ是正（ＣＲ００１とＣＲ００２）を抽出する。
【００４９】
図８は、コピーコントロールテーブル６００と是正リンクテーブル７００の関係例を示す説明図である。つまり、具体的には、是正抽出部１２０は、検索結果テーブル３３０内で選択された行の是正ＩＤ（例えば、ＩＤ：ＣＲ００１）を是正リンクテーブル７００の是正ＩＤ欄７２０から検索し、それに対応するオブジェクトＩＤ（ＩＤ：ＣＯ００１）をオブジェクトＩＤ欄７１０から抽出し、それに対応するコントロールＩＤ（ＩＤ：ＣＯ００１）をコピーコントロールテーブル６００内のコントロールＩＤ欄６２０から抽出し、それに対応するコピーＩＤ（ＩＤ：ＣＰ００１）をコピーＩＤ欄６１０から抽出し、同じコピーＩＤを持つもの（コピーコントロールテーブル６００の２行目）をコピーＩＤ欄６１０から抽出し、それに対応するコントロールＩＤ（ＩＤ：ＣＯ００２）をコピーコントロールテーブル６００内のコントロールＩＤ欄６２０から抽出し、それに対応するオブジェクトＩＤ（ＩＤ：ＣＯ００２）を是正リンクテーブル７００内のオブジェクトＩＤ欄７１０から抽出し、それに対応する是正ＩＤ（ＩＤ：ＣＲ００２）を是正ＩＤ欄７２０から抽出する。なお、この逆の抽出処理を行ってもよい。
【００５０】
ステップＳ５１０では、是正提示部１３０が、ステップＳ５０８で検索された是正を提示する。つまり、図４の例に示した是正方法の検討画面４００内の関係是正項目テーブル４４０に検索した是正を提示する。
ステップＳ５１２では、対応策決定部１４０が、ステップＳ５１０で提示された是正のうち、操作に応じて選択された是正についての対応策を決定する。つまり、複数の是正に対応して１つの対応策を決定するものである。
【００５１】
図９は、本実施の形態において、第２の処理例を示すフローチャートである。つまり、業務プロセス全体をコピーして、新たなバージョン、次年度用の業務プロセスが作成された場合に対応するものである。これは、「業務プロセスの複製によって生成された同等のコントロールから発見された是正は類似する是正である」という傾向があることから是正の集約を行うものである。
【００５２】
ステップＳ９０２では、操作者の操作に応じて、対象とする業務プロセスを特定する。具体的には、例えば、コントロール（ＩＤ：ＣＯ００１）を持つ業務プロセス（ＩＤ：ＰＲ００１）があり、その業務プロセスは物品取引に関するプロセスであり、バージョンは１、年度は２００８年度とする。そして、その業務プロセス内には「取引企業が信頼できる企業であるか調査する」というコントロールが存在するとする。これらは、図１０の例に示すプロセス詳細テーブル１０００と図１１の例に示すプロセスコントロールリンクテーブル１１００によって表現される。つまり、図１０は、プロセス詳細テーブル１０００のデータ構造例を示す説明図である。プロセス詳細テーブル１０００は、プロセスＩＤ欄１０１０、バージョン欄１０２０、年度欄１０３０を有している。図１１は、プロセスコントロールリンクテーブル１１００のデータ構造例を示す説明図である。プロセスコントロールリンクテーブル１１００は、プロセスＩＤ欄１１１０、コントロールＩＤ欄１１２０を有している。
【００５３】
ステップＳ９０４では、テスト評価者によるテストの結果、コントロールに対して是正を追加する。例えば、コントロールが現場で実施されていなかったため、「信用調査が徹底されていない」という是正を追加する。つまり、オブジェクト・是正記憶部１２５内には、本実施の形態によって、コントロール（ＩＤ：ＣＯ００１）に対し、是正（ＩＤ：ＣＲ００１）を追加する。図１２は、是正リンクテーブル１２００のデータ構造例を示す説明図である。是正リンクテーブル１２００は、オブジェクトＩＤ欄１２１０、是正ＩＤ欄１２２０を有している。つまり、オブジェクトであるコントロールに是正を対応付けている。
【００５４】
ステップＳ９０６では、業務プロセスの管理者の操作に応じて、バージョン（年度）の改訂作業をする。つまり、編集部１５０が、新しいバージョン（年度）として、前年度と同等の業務プロセスを複製（ＩＤ：ＰＲ００２）する。コントロールも同様に複製（ＩＤ：ＣＯ００２）することとなる。図１３は、プロセス詳細テーブル１０００の途中経過のデータ構造例を示す説明図である。つまり、改訂作業によって、プロセス詳細テーブル１０００には２行目（プロセスＩＤ：ＰＲ００２、バージョンが２、年度が２００９）の業務プロセスが作成される。図１４は、プロセスコントロールリンクテーブル１１００の途中経過のデータ構造例を示す説明図である。つまり、改訂作業によって、プロセスコントロールリンクテーブル１１００には２行目（プロセスＩＤ：ＰＲ００２、コントロールＩＤ：ＣＯ００２）のコントロールが作成される。
【００５５】
ステップＳ９０８では、関係検知部１６０が、ステップＳ９０６における改訂作業（プロセスのコピー動作）を検知して、例えば、図１５の例に示すようなコピープロセステーブル１５００を生成する。図１５は、コピープロセステーブル１５００のデータ構造例を示す説明図である。コピープロセステーブル１５００は、コピーＩＤ欄１５１０、プロセスＩＤ欄１５２０を有している。プロセスＩＤ欄１５２０は、プロセスを一意に識別する識別子（ＩＤ：ＰＲ００１、ＰＲ００２）を記憶している。コピーＩＤ欄６１０は、コピー操作を一意に識別する識別子（ＩＤ：ＣＰ００１）を記憶している。これは、同等のプロセスであることを表すために、同じコピーＩＤ（ＣＰ００１）を、コピーＩＤ欄１５１０に追加するものである。この処理は、関係検知部１６０が操作者の操作を検知して行われる処理である。
【００５６】
ステップＳ９１０では、テスト評価者によるテストの結果、次年度も改善されなかったことが判明したため、次年度のコントロール（ＩＤ：ＣＯ００２）に対し、テスト評価者の操作に応じて、前年度と同じ内容の是正を追加する。図１６は、是正リンクテーブル１２００の途中経過のデータ構造例を示す説明図である。つまり、オブジェクト・是正記憶部１２５内には、本実施の形態によって、図１６の例に示す是正リンクテーブル１２００のように、前年度には是正（ＩＤ：ＣＲ００１）とコントロール（ＩＤ：ＣＯ００１）とを対応付け、次年度には是正（ＩＤ：ＣＲ００２）とコントロール（ＩＤ：ＣＯ００２）とを対応付けて記憶する。
【００５７】
ステップＳ９１２では、対応策の検討者の操作に応じて、是正抽出部１２０が是正の検索を行う。操作としては、図３の例に示した検索結果テーブル３３０内の行が選択され、対応策検討ボタン３４５が選択されることに該当する。是正抽出部１２０は、コピーコントロールテーブル６００、是正リンクテーブル７００から、同じコピーＩＤ（ＣＰ００１）を持つ是正（ＣＲ００１とＣＲ００２）を抽出する。
【００５８】
図１７は、是正リンクテーブル１２００、プロセスコントロールリンクテーブル１１００、プロセス詳細テーブル１０００、コピープロセステーブル１５００との関係例を示す説明図である。つまり、具体的には、是正抽出部１２０は、検索結果テーブル３３０内で選択された行の是正ＩＤ（例えば、ＩＤ：ＣＲ００１）を是正リンクテーブル１２００の是正ＩＤ欄１２２０から検索し、それに対応するオブジェクトＩＤ（ＩＤ：ＣＯ００１）をオブジェクトＩＤ欄１２１０から抽出し、それに対応するコントロールＩＤ（ＩＤ：ＣＯ００１）をプロセスコントロールリンクテーブル１１００内のコントロールＩＤ欄１１２０から抽出し、それを含むプロセスＩＤ（ＩＤ：ＰＲ００１）をプロセスＩＤ欄１１１０から抽出し、それをプロセス詳細テーブル１０００のプロセスＩＤ欄１０１０から抽出し、それに対応するプロセスＩＤ（ＩＤ：ＰＲ００１）をコピープロセステーブル１５００のプロセスＩＤ欄１５２０から抽出し、それに対応するコピーＩＤ（ＩＤ：ＣＰ００１）をコピーＩＤ欄１５１０から抽出し、同じコピーＩＤを持つもの（コピープロセステーブル１５００の２行目）をコピーＩＤ欄１５１０から抽出し、それに対応するプロセスＩＤ（ＩＤ：ＰＲ００２）を抽出し、それをプロセス詳細テーブル１０００のプロセスＩＤ欄１０１０から抽出し、それに対応するプロセスＩＤ（ＩＤ：ＰＲ００１）をプロセスコントロールリンクテーブル１１００内のプロセスＩＤ欄１１１０から抽出し、そのプロセスに含まれるコントロールＩＤ（ＩＤ：ＣＯ００２）をコントロールＩＤ欄１１２０から抽出し、それに対応するオブジェクトＩＤ（ＩＤ：ＣＯ００２）を是正リンクテーブル１２００内のオブジェクトＩＤ欄１２１０から抽出し、それに対応する是正ＩＤ（ＩＤ：ＣＲ００２）を是正ＩＤ欄１２２０から抽出する。なお、この逆の抽出処理を行ってもよい。また、プロセス詳細テーブル１０００を介さずにプロセスコントロールリンクテーブル１１００からコピープロセステーブル１５００への抽出処理、又はその逆の抽出処理を行ってもよい。
【００５９】
ステップＳ９１４では、是正提示部１３０が、ステップＳ９１２で検索された是正を提示する。つまり、図４の例に示した是正方法の検討画面４００内の関係是正項目テーブル４４０に検索した是正を提示する。
ステップＳ９１６では、対応策決定部１４０が、ステップＳ９１４で提示された是正のうち、操作に応じて選択された是正についての対応策を決定する。つまり、複数の是正に対応して１つの対応策を決定するものである。
【００６０】
図１８は、本実施の形態において、第３の処理例を示すフローチャートである。つまり、ＲＣＭを用いて、リスクとコントロールの関係を利用するものである。これは、「あるコントロールに対応付けられたリスクから発見された是正は類似する是正である」という傾向があることから是正の集約を行うものである。
【００６１】
ステップＳ１８０２では、編集部１５０が、業務プロセス作成者の操作に応じて、リスクとコントロールを対応付ける。つまり、ＲＣＭを作成する。そして、関係検知部１６０が、そのＲＣＭからリスクとコントロールの関係を抽出する。例えば、「承認印が押されていない」というリスクに対し、「上長が目視にて確認する」というコントロールを対応付けているとする。これを例えば、図１９の例に示すリスクコントロールリンクテーブル１９００によって表現する。図１９は、リスクコントロールリンクテーブル１９００のデータ構造例を示す説明図である。リスクコントロールリンクテーブル１９００は、リスクＩＤ欄１９１０、コントロールＩＤ欄１９２０を有している。つまり、リスクとコントロールを対応付けている。
【００６２】
ステップＳ１８０４では、テスト計画者、テスト評価者による操作に応じて、リスク、コントロールの両方から是正項目を追加する。具体的には、例えば、テスト計画者はリスク内容を見て、「承認印の押し忘れ」の是正を追加した。また、テストの結果、承認印の押し忘れが発生していたため、テスト評価者はコントロールに対してリスクと同等の是正を追加した。オブジェクト・是正記憶部１２５内には、本実施の形態によって、図２０の例に示す是正リンクテーブル２０００のように、是正（ＩＤ：ＣＲ００１）とコントロール（ＩＤ：ＣＯ００１）とを対応付け、是正（ＩＤ：ＣＲ００２）とリスク（ＩＤ：ＲＫ００１）とを対応付けて記憶する。図２０は、是正リンクテーブル２０００のデータ構造例を示す説明図である。是正リンクテーブル２０００は、オブジェクトＩＤ欄２０１０、是正ＩＤ欄２０２０を有している。
【００６３】
ステップＳ１８０６では、対応策の検討者の操作に応じて、是正抽出部１２０が是正の検索を行う。操作としては、図３の例に示した検索結果テーブル３３０内の行が選択され、対応策検討ボタン３４５が選択されることに該当する。是正抽出部１２０は、リスクコントロールリンクテーブル１９００、是正リンクテーブル２０００から、対応しているリスクとコントロールが持つ是正（ＣＲ００１とＣＲ００２）を抽出する。
【００６４】
図２１は、リスクコントロールリンクテーブル１９００と是正リンクテーブル２０００の関係例を示す説明図である。つまり、具体的には、是正抽出部１２０は、検索結果テーブル３３０内で選択された行の是正ＩＤ（例えば、ＩＤ：ＣＲ００１）を是正リンクテーブル２０００の是正ＩＤ欄２０２０から検索し、それに対応するオブジェクトＩＤ（ＩＤ：ＣＯ００１）をオブジェクトＩＤ欄２０１０から抽出し、それに対応するコントロールＩＤ（ＩＤ：ＣＯ００１）をリスクコントロールリンクテーブル１９００内のコントロールＩＤ欄１９２０から抽出し、それに対応するリスクＩＤ（ＩＤ：ＲＫ００１）をリスクＩＤ欄１９１０から抽出し、それに対応するオブジェクトＩＤ（ＩＤ：ＲＫ００１）を是正リンクテーブル２０００内のオブジェクトＩＤ欄２０１０から抽出し、それに対応する是正ＩＤ（ＩＤ：ＣＲ００２）を是正ＩＤ欄２０２０から抽出する。なお、この逆の抽出処理を行ってもよい。
【００６５】
ステップＳ１８０８では、是正提示部１３０が、ステップＳ１８０６で検索された是正を提示する。つまり、図４の例に示した是正方法の検討画面４００内の関係是正項目テーブル４４０に検索した是正を提示する。
ステップＳ１８１０では、対応策決定部１４０が、ステップＳ１８０８で提示された是正のうち、操作に応じて選択された是正についての対応策を決定する。つまり、複数の是正に対応して１つの対応策を決定するものである。
【００６６】
図２２を用いて、本実施の形態を実現するための内部統制のためのシステム全体の構成例を説明する。
システム全体は、クライアント２２１０、内部統制処理サーバー２２２０から構成されている。なお、それぞれの構成は複数であってもよい。クライアント２２１０と内部統制処理サーバー２２２０の間は、通信回線２２３０を介して接続されている。そして、クライアント２２１０と内部統制処理サーバー２２２０との間は、ＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）等を用いてデータを記述し、ＨＴＴＰ（Ｈｙｐｅｒ  Ｔｅｘｔ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）等の通信プロトコルを用いて接続されている。
クライアント２２１０は、操作者が、内部統制処理サーバー２２２０を用いるためのユーザインタフェースの機能を有している。内部統制処理サーバー２２２０は、前述の実施の形態を一部に含んでおり、クライアント２２１０からの指示等を受け取って是正抽出の処理を行って、その結果をクライアント２２１０に提示する。
なお、このシステムは、会社単位で構築してもよいし、関連会社（子会社、親会社等を含む）の間で１つのシステムを構築するようにしてもよい。
【００６７】
なお、本実施の形態としてのプログラムが実行されるコンピュータのハードウェア構成は、図２３に例示するように、一般的なコンピュータであり、具体的にはクライアントとなり得るパーソナルコンピュータ、サーバーとなり得るコンピュータ等である。是正選択部１１０、是正抽出部１２０、是正提示部１３０、対応策決定部１４０、編集部１５０、関係検知部１６０等のプログラムを実行するＣＰＵ２３０１と、そのプログラムやデータを記憶するＲＡＭ２３０２と、本コンピュータを起動するためのプログラム等が格納されているＲＯＭ２３０３と、補助記憶装置であるＨＤ２３０４（例えばハードディスクを用いることができる）と、キーボード、マウス等のデータを入力する入力装置２３０６と、ＣＲＴや液晶ディスプレイ等の出力装置２３０５と、通信ネットワークと接続するための通信回線インタフェース２３０７（例えばネットワークインタフェースカードを用いることができる）、そして、それらをつないでデータのやりとりをするためのバス２３０８により構成されている。これらのコンピュータが複数台互いにネットワークによって接続されていてもよい。
【００６８】
前述の実施の形態のうち、コンピュータ・プログラムによるものについては、本ハードウェア構成のシステムにソフトウェアであるコンピュータ・プログラムを読み込ませ、ソフトウェアとハードウェア資源とが協働して、前述の実施の形態が実現される。
なお、図２３に示すハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図２３に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えばＡＳＩＣ等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続しているような形態でもよく、さらに図２３に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、情報家電、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）などに組み込まれていてもよい。
【００６９】
なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕｅ−ｒａｙ  Ｄｉｓｋ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）等が含まれる。
そして、前記のプログラム又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して
記録されていてもよい。また、圧縮や暗号化など、復元可能であればどのような態様で記録されていてもよい。
【図面の簡単な説明】
【００７０】
【図１】本実施の形態の構成例についての概念的なモジュール構成図である。
【図２】是正活動の全体の処理例を示す説明図である。
【図３】是正検索画面の提示例を示す説明図である。
【図４】是正方法の検討画面の提示例を示す説明図である。
【図５】本実施の形態において、第１の処理例を示すフローチャートである。
【図６】コピーコントロールテーブルのデータ構造例を示す説明図である。
【図７】是正リンクテーブルのデータ構造例を示す説明図である。
【図８】コピーコントロールテーブルと是正リンクテーブルの関係例を示す説明図である。
【図９】本実施の形態において、第２の処理例を示すフローチャートである。
【図１０】プロセス詳細テーブルのデータ構造例を示す説明図である。
【図１１】プロセスコントロールリンクテーブルのデータ構造例を示す説明図である。
【図１２】是正リンクテーブルのデータ構造例を示す説明図である。
【図１３】プロセス詳細テーブルの途中経過のデータ構造例を示す説明図である。
【図１４】プロセスコントロールリンクテーブルの途中経過のデータ構造例を示す説明図である。
【図１５】コピープロセステーブルのデータ構造例を示す説明図である。
【図１６】是正リンクテーブルの途中経過のデータ構造例を示す説明図である。
【図１７】是正リンクテーブル、プロセスコントロールリンクテーブル、プロセス詳細テーブル、コピープロセステーブルとの関係例を示す説明図である。
【図１８】本実施の形態において、第３の処理例を示すフローチャートである。
【図１９】リスクコントロールリンクテーブルのデータ構造例を示す説明図である。
【図２０】是正リンクテーブルのデータ構造例を示す説明図である。
【図２１】リスクコントロールリンクテーブルと是正リンクテーブルの関係例を示す説明図である。
【図２２】システム全体の構成例を示すブロック図である。
【図２３】本実施の形態を実現するコンピュータのハードウェア構成例を示すブロック図である。
【符号の説明】
【００７１】
１１０…是正選択部
１２０…是正抽出部
１２５…オブジェクト・是正記憶部
１３０…是正提示部
１３５…是正・対応策記憶部
１４０…対応策決定部
１５０…編集部
１６０…関係検知部
【図１】
2010044721.tif 000003
【図２】
2010044721.tif 000004
【図３】
2010044721.tif 000005
【図４】
2010044721.tif 000006
【図５】
2010044721.tif 000007
【図６】
2010044721.tif 000008
【図７】
2010044721.tif 000009
【図８】
2010044721.tif 000010
【図９】
2010044721.tif 000011
【図１０】
2010044721.tif 000012
【図１１】
2010044721.tif 000013
【図１２】
2010044721.tif 000014
【図１３】
2010044721.tif 000015
【図１４】
2010044721.tif 000016
【図１５】
2010044721.tif 000017
【図１６】
2010044721.tif 000018
【図１７】
2010044721.tif 000019
【図１８】
2010044721.tif 000020
【図１９】
2010044721.tif 000021
【図２０】
2010044721.tif 000022
【図２１】
2010044721.tif 000023
【図２２】
2010044721.tif 000024
【図２３】
2010044721.tif 000025