【手続補正書】
【提出日】平成21年9月17日(2009.9.17)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
想定されるリスクと該リスクに対応するコントロールとの対応関係を記述した情報であるリスク・コントロール・マトリックスを記憶するリスク・コントロール・マトリックス記憶手段と、
業務の内部統制にあって、この統制すべき業務に関する文書を照合する整備評価を行う場合に、前記リスク・コントロール・マトリックス記憶手段に記憶されているリスク・コントロール・マトリックスにおいてリスクに対応するコントロールがないリスクがあると判断した場合は、この対応するコントロールがないと判断されたリスクに対しダミーとなるコントロールを設定したリスク・コントロール・マトリックスを生成して記憶するダミーコントロール設定手段
を具備することを特徴とする情報処理システム。
【請求項２】
前記ダミーコントロール設定手段は、ダミーとなるコントロールを設定した場合に、設定したコントロールがダミーであることを示すデータを設定したリスク・コントロール・マトリックスを生成して記憶する
ことを特徴とする請求項１に記載の情報処理システム。
【請求項３】
想定されるリスクと該リスクに対応するコントロールとの対応関係を記述した情報であるリスク・コントロール・マトリックスを記憶するリスク・コントロール・マトリックス記憶手段と、
前記リスク・コントロール・マトリックス記憶手段に記憶されているコントロールに応じて、業務の内部統制において統制すべき業務に関する文書を照合する整備評価を行った結果を記憶する評価結果記憶手段と、
前記評価結果記憶手段に記憶されている評価結果および前記リスク・コントロール・マトリックス記憶手段に記憶されたリスク・コントロール・マトリックスに基づいて、リスクに対応したコントロールが行われているか否かを、リスクを単位として表示する表示手段
を具備することを特徴とする情報処理システム。
【請求項４】
前記表示手段は、前記リスク・コントロール・マトリックス記憶手段および前記評価結果記憶手段を用いて、整備評価を行った結果が適切であるコントロールが０件であるリスクを他のリスクとは異なるように表示する
ことを特徴とする請求項３に記載の情報処理システム。
【請求項５】
活動の識別子、活動の名称および実務内容を対応させて記憶する活動記憶手段と、
資源の名称および活動の識別子を対応させて記憶する資源記憶手段と、
知識の名称および活動の識別子を対応させて記憶する知識記憶手段と、
財務内部統制の財務に関連した業務に関する文書を照合する整備評価を行うためのデータを該整備評価の識別子とともに記憶する整備評価データ記憶手段と、
前記整備評価データ記憶手段によって記憶されている整備評価を行うためのデータに応じて、前記整備評価を行った結果の入力を受け付けて記憶する整備評価結果記憶手段と、
リスクの識別子およびコントロールの識別子を対応させて記憶しているリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスクの識別子および活動の識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロールの識別子および活動の識別子を対応させて記憶するコントロール記憶手段と、
前記コントロール記憶手段に記憶されているコントロールの識別子と対応づけた整備評価を行うためのデータを前記整備評価データ記憶手段に記憶させる整備評価データ入力手段と、
前記整備評価データ記憶手段に記憶されている整備評価の識別子と対応づけて整備評価を行った結果の入力を受け付けて前記整備評価結果記憶手段に記憶させる整備評価結果入力手段
を具備することを特徴とする情報処理システム。
【請求項６】
活動の識別子、活動の名称および実務内容を対応させて記憶する活動記憶手段と、
資源の名称および活動の識別子を対応させて記憶する資源記憶手段と、
知識の名称および活動の識別子を対応させて記憶する知識記憶手段と、
財務内部統制の財務に関連した業務が文書通りに運用されているかをテストする運用評価を行うためのデータを記憶する運用評価データ記憶手段と、
前記運用評価データ記憶手段によって記憶されている運用評価を行うためのデータに応じて、前記運用評価を行った結果の入力を受け付けて記憶する運用評価結果記憶手段と、
リスクの識別子およびコントロールの識別子を対応させて記憶しているリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスクの識別子および活動の識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロールの識別子および活動の識別子を対応させて記憶するコントロール記憶手段と、
前記コントロール記憶手段に記憶されているコントロールの識別子と対応づけた運用評価を行うためのデータを前記運用評価データ記憶手段に記憶させる運用評価データ入力手段と、
前記運用評価データ記憶手段に記憶されている運用評価の識別子と対応づけて運用評価を行った結果の入力を受け付けて前記運用評価結果記憶手段に記憶させる運用評価結果入力手段
を具備することを特徴とする情報処理システム。
【請求項７】
コンピュータを、
想定されるリスクと該リスクに対応するコントロールとの対応関係を記述した情報であるリスク・コントロール・マトリックスを記憶するリスク・コントロール・マトリックス記憶手段と、
業務の内部統制にあって、この統制すべき業務に関する文書を照合する整備評価を行う場合に、前記リスク・コントロール・マトリックス記憶手段に記憶されているリスク・コントロール・マトリックスにおいてリスクに対応するコントロールがないリスクがあると判断した場合は、この対応するコントロールがないと判断されたリスクに対しダミーとなるコントロールを設定したリスク・コントロール・マトリックスを生成して記憶するダミーコントロール設定手段
として機能させることを特徴とする情報処理プログラム。
【請求項８】
コンピュータを、
想定されるリスクと該リスクに対応するコントロールとの対応関係を記述した情報であるリスク・コントロール・マトリックスを記憶するリスク・コントロール・マトリックス記憶手段と、
前記リスク・コントロール・マトリックス記憶手段に記憶されているコントロールに応じて、業務の内部統制において統制すべき業務に関する文書を照合する整備評価を行った結果を記憶する評価結果記憶手段と、
前記評価結果記憶手段に記憶されている評価結果および前記リスク・コントロール・マトリックス記憶手段に記憶されたリスク・コントロール・マトリックスに基づいて、リスクに対応したコントロールが行われているか否かを、リスクを単位として表示する表示手段
として機能させることを特徴とする情報処理プログラム。
【請求項９】
コンピュータを、
活動の識別子、活動の名称および実務内容を対応させて記憶する活動記憶手段と、
資源の名称および活動の識別子を対応させて記憶する資源記憶手段と、
知識の名称および活動の識別子を対応させて記憶する知識記憶手段と、
財務内部統制の財務に関連した業務に関する文書を照合する整備評価を行うためのデータを該整備評価の識別子とともに記憶する整備評価データ記憶手段と、
前記整備評価データ記憶手段によって記憶されている整備評価を行うためのデータに応じて、前記整備評価を行った結果の入力を受け付けて記憶する整備評価結果記憶手段と、
リスクの識別子およびコントロールの識別子を対応させて記憶しているリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスクの識別子および活動の識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロールの識別子および活動の識別子を対応させて記憶するコントロール記憶手段と、
前記コントロール記憶手段に記憶されているコントロールの識別子と対応づけた整備評価を行うためのデータを前記整備評価データ記憶手段に記憶させる整備評価データ入力手段と、
前記整備評価データ記憶手段に記憶されている整備評価の識別子と対応づけて整備評価を行った結果の入力を受け付けて前記整備評価結果記憶手段に記憶させる整備評価結果入力手段
として機能させることを特徴とする情報処理プログラム。
【請求項１０】
コンピュータを、
活動の識別子、活動の名称および実務内容を対応させて記憶する活動記憶手段と、
資源の名称および活動の識別子を対応させて記憶する資源記憶手段と、
知識の名称および活動の識別子を対応させて記憶する知識記憶手段と、
財務内部統制の財務に関連した業務が文書通りに運用されているかをテストする運用評価を行うためのデータを記憶する運用評価データ記憶手段と、
前記運用評価データ記憶手段によって記憶されている運用評価を行うためのデータに応じて、前記運用評価を行った結果の入力を受け付けて記憶する運用評価結果記憶手段と、
リスクの識別子およびコントロールの識別子を対応させて記憶しているリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスクの識別子および活動の識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロールの識別子および活動の識別子を対応させて記憶するコントロール記憶手段と、
前記コントロール記憶手段に記憶されているコントロールの識別子と対応づけた運用評価を行うためのデータを前記運用評価データ記憶手段に記憶させる運用評価データ入力手段と、
前記運用評価データ記憶手段に記憶されている運用評価の識別子と対応づけて運用評価を行った結果の入力を受け付けて前記運用評価結果記憶手段に記憶させる運用評価結果入力手段
として機能させることを特徴とする情報処理プログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００６
【補正方法】変更
【補正の内容】
【０００６】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
［１］  想定されるリスクと該リスクに対応するコントロールとの対応関係を記述した情報であるリスク・コントロール・マトリックスを記憶するリスク・コントロール・マトリックス記憶手段と、
業務の内部統制にあって、この統制すべき業務に関する文書を照合する整備評価を行う場合に、前記リスク・コントロール・マトリックス記憶手段に記憶されているリスク・コントロール・マトリックスにおいてリスクに対応するコントロールがないリスクがあると判断した場合は、この対応するコントロールがないと判断されたリスクに対しダミーとなるコントロールを設定したリスク・コントロール・マトリックスを生成して記憶するダミーコントロール設定手段
を具備することを特徴とする情報処理システム。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００７
【補正方法】変更
【補正の内容】
【０００７】
［２］  前記ダミーコントロール設定手段は、ダミーとなるコントロールを設定した場合に、設定したコントロールがダミーであることを示すデータを設定したリスク・コントロール・マトリックスを生成して記憶する
ことを特徴とする［１］に記載の情報処理システム。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０００８
【補正方法】変更
【補正の内容】
【０００８】
［３］  想定されるリスクと該リスクに対応するコントロールとの対応関係を記述した情報であるリスク・コントロール・マトリックスを記憶するリスク・コントロール・マトリックス記憶手段と、
前記リスク・コントロール・マトリックス記憶手段に記憶されているコントロールに応じて、業務の内部統制において統制すべき業務に関する文書を照合する整備評価を行った結果を記憶する評価結果記憶手段と、
前記評価結果記憶手段に記憶されている評価結果および前記リスク・コントロール・マトリックス記憶手段に記憶されたリスク・コントロール・マトリックスに基づいて、リスクに対応したコントロールが行われているか否かを、リスクを単位として表示する表示手段
を具備することを特徴とする情報処理システム。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
［５］  活動の識別子、活動の名称および実務内容を対応させて記憶する活動記憶手段と、
資源の名称および活動の識別子を対応させて記憶する資源記憶手段と、
知識の名称および活動の識別子を対応させて記憶する知識記憶手段と、
財務内部統制の財務に関連した業務に関する文書を照合する整備評価を行うためのデータを該整備評価の識別子とともに記憶する整備評価データ記憶手段と、
前記整備評価データ記憶手段によって記憶されている整備評価を行うためのデータに応じて、前記整備評価を行った結果の入力を受け付けて記憶する整備評価結果記憶手段と、
リスクの識別子およびコントロールの識別子を対応させて記憶しているリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスクの識別子および活動の識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロールの識別子および活動の識別子を対応させて記憶するコントロール記憶手段と、
前記コントロール記憶手段に記憶されているコントロールの識別子と対応づけた整備評価を行うためのデータを前記整備評価データ記憶手段に記憶させる整備評価データ入力手段と、
前記整備評価データ記憶手段に記憶されている整備評価の識別子と対応づけて整備評価を行った結果の入力を受け付けて前記整備評価結果記憶手段に記憶させる整備評価結果入力手段
を具備することを特徴とする情報処理システム。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
［６］  活動の識別子、活動の名称および実務内容を対応させて記憶する活動記憶手段と、
資源の名称および活動の識別子を対応させて記憶する資源記憶手段と、
知識の名称および活動の識別子を対応させて記憶する知識記憶手段と、
財務内部統制の財務に関連した業務が文書通りに運用されているかをテストする運用評価を行うためのデータを記憶する運用評価データ記憶手段と、
前記運用評価データ記憶手段によって記憶されている運用評価を行うためのデータに応じて、前記運用評価を行った結果の入力を受け付けて記憶する運用評価結果記憶手段と、
リスクの識別子およびコントロールの識別子を対応させて記憶しているリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスクの識別子および活動の識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロールの識別子および活動の識別子を対応させて記憶するコントロール記憶手段と、
前記コントロール記憶手段に記憶されているコントロールの識別子と対応づけた運用評価を行うためのデータを前記運用評価データ記憶手段に記憶させる運用評価データ入力手段と、
前記運用評価データ記憶手段に記憶されている運用評価の識別子と対応づけて運用評価を行った結果の入力を受け付けて前記運用評価結果記憶手段に記憶させる運用評価結果入力手段
を具備することを特徴とする情報処理システム。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
［７］  コンピュータを、
想定されるリスクと該リスクに対応するコントロールとの対応関係を記述した情報であるリスク・コントロール・マトリックスを記憶するリスク・コントロール・マトリックス記憶手段と、
業務の内部統制にあって、この統制すべき業務に関する文書を照合する整備評価を行う場合に、前記リスク・コントロール・マトリックス記憶手段に記憶されているリスク・コントロール・マトリックスにおいてリスクに対応するコントロールがないリスクがあると判断した場合は、この対応するコントロールがないと判断されたリスクに対しダミーとなるコントロールを設定したリスク・コントロール・マトリックスを生成して記憶するダミーコントロール設定手段
として機能させることを特徴とする情報処理プログラム。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正の内容】
【００１３】
［８］  コンピュータを、
想定されるリスクと該リスクに対応するコントロールとの対応関係を記述した情報であるリスク・コントロール・マトリックスを記憶するリスク・コントロール・マトリックス記憶手段と、
前記リスク・コントロール・マトリックス記憶手段に記憶されているコントロールに応じて、業務の内部統制において統制すべき業務に関する文書を照合する整備評価を行った結果を記憶する評価結果記憶手段と、
前記評価結果記憶手段に記憶されている評価結果および前記リスク・コントロール・マトリックス記憶手段に記憶されたリスク・コントロール・マトリックスに基づいて、リスクに対応したコントロールが行われているか否かを、リスクを単位として表示する表示手段
として機能させることを特徴とする情報処理プログラム。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
［９］  コンピュータを、
活動の識別子、活動の名称および実務内容を対応させて記憶する活動記憶手段と、
資源の名称および活動の識別子を対応させて記憶する資源記憶手段と、
知識の名称および活動の識別子を対応させて記憶する知識記憶手段と、
財務内部統制の財務に関連した業務に関する文書を照合する整備評価を行うためのデータを該整備評価の識別子とともに記憶する整備評価データ記憶手段と、
前記整備評価データ記憶手段によって記憶されている整備評価を行うためのデータに応じて、前記整備評価を行った結果の入力を受け付けて記憶する整備評価結果記憶手段と、
リスクの識別子およびコントロールの識別子を対応させて記憶しているリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスクの識別子および活動の識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロールの識別子および活動の識別子を対応させて記憶するコントロール記憶手段と、
前記コントロール記憶手段に記憶されているコントロールの識別子と対応づけた整備評価を行うためのデータを前記整備評価データ記憶手段に記憶させる整備評価データ入力手段と、
前記整備評価データ記憶手段に記憶されている整備評価の識別子と対応づけて整備評価を行った結果の入力を受け付けて前記整備評価結果記憶手段に記憶させる整備評価結果入力手段
として機能させることを特徴とする情報処理プログラム。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】変更
【補正の内容】
【００１５】
［１０］  コンピュータを、
活動の識別子、活動の名称および実務内容を対応させて記憶する活動記憶手段と、
資源の名称および活動の識別子を対応させて記憶する資源記憶手段と、
知識の名称および活動の識別子を対応させて記憶する知識記憶手段と、
財務内部統制の財務に関連した業務が文書通りに運用されているかをテストする運用評価を行うためのデータを記憶する運用評価データ記憶手段と、
前記運用評価データ記憶手段によって記憶されている運用評価を行うためのデータに応じて、前記運用評価を行った結果の入力を受け付けて記憶する運用評価結果記憶手段と、
リスクの識別子およびコントロールの識別子を対応させて記憶しているリスク・コントロール記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているリスクの識別子および活動の識別子を対応させて記憶するリスク記憶手段と、
前記リスク・コントロール記憶手段によって記憶されているコントロールの識別子および活動の識別子を対応させて記憶するコントロール記憶手段と、
前記コントロール記憶手段に記憶されているコントロールの識別子と対応づけた運用評価を行うためのデータを前記運用評価データ記憶手段に記憶させる運用評価データ入力手段と、
前記運用評価データ記憶手段に記憶されている運用評価の識別子と対応づけて運用評価を行った結果の入力を受け付けて前記運用評価結果記憶手段に記憶させる運用評価結果入力手段
として機能させることを特徴とする情報処理プログラム。