2020年度「次世代のシステム監査」研究プロジェクト成果報告

次世代のシステム監査研究プロジェクト報告－「ニューノーマル」における監査の実施－- Conducting audits in "New Normal" -２０２１年６月１１日

次世代のシステム監査研究プロジェクト
主 査：荒牧 裕一（大手前短期大学）@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

2020年度「次世代のシステム監査」研究プロジェクト成果報告

研究会メンバー（アイウエオ順）【主査】

荒牧裕一（大手前短期大学）【副主査】

浦上豊蔵（NPO情報システム監査普及機構）【メンバー】（2021年５月末現在）
片岡 学 （ICTオーディットラボ）雜賀 努 （株式会社ニイタカ）
深瀬 仁 （パナソニック株式会社）
福永 栄一（大阪成蹊短期大学）
松田 貴典（大阪成蹊大学）【オブザーバー】

西川響子（トランスコスモス）2@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

2020年度「次世代のシステム監査」研究プロジェクト成果報告

本研究プロジェクトについて

 情報システムの基盤に関わる新たな技術の登場・普及と、新たな制度の導⼊に伴い、システム監査の位置付けや監査の⽅法についても新たな視点が求められるようになっている。
 本研究PJは、関⻄地区のメンバーにより、このようなシステム監査を取り巻く環境の変化への対応を研究し情報共有を図っている。
 プロジェクト２-3年⽬は、コロナ禍において企業における監査がどのように実施されたかについて、⼤⼿および中堅の上場企業の事例を研究した。それらの概要を報告する。

3@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

2020年度「次世代のシステム監査」研究プロジェクト成果報告

活動実績（2020年11月~2021年5月）

4@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

2020年度「次世代のシステム監査」研究プロジェクト成果報告

2020-2021年の活動実績（１）【第９回（発表︓深瀬 仁、⻄川 響⼦）】
・⽇ 時︓ 2020年11⽉18⽇
・テーマ︓「テレワークにおけるリスクとシステム監査の視点」
・内 容︓コロナ禍でのリモートワークに関するリスクについて、実体験を踏まえた発表と議論を⾏った。
【第10回（発表︓深瀬 仁）】
・⽇ 時︓ 2021年1⽉20⽇
・テーマ︓「テレワークにおけるリスクとシステム監査の視点（その２）」・内 容︓前回の研究会での議論を踏まえ、内容を再度整理した発表がなされた。

5@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

2020年度「次世代のシステム監査」研究プロジェクト成果報告

背 景
コロナ禍にて多くの職場がテレワーク（新たな⽇常）

複数の問題発生

発⽣している問題について、リスクマネジメントの考え⽅で整理できないか①リスクは、脅威が顕在化する確率概念（どれだけの危険性があるか）
脅威は事象であるが、顕在化して被害をもたらす。
②脅威は、脆弱性と結びついて顕在化し被害をもたらす。
この被害の⼤きさと対策費⽤の兼ね合いで対策の優先性が決められる。
また、脆弱性は効⽤にともない潜在化する⽋陥であり、効⽤が⾼まれば⽐して脆弱性も⾼まる。
③従って、脅威が顕在化するリスクから、脆弱性を洗い出し、その脆弱性の対策が実施されているかいないか、客観的な⽴場でのシステム監査が必要になる。

脆弱性分析からのリスクマネジメント・サイクルにあてはめ検証
出典：深瀬仁「テレワークにおけるリスクとシステム監査の視点」発表資料P2@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

6

2020年度「次世代のシステム監査」研究プロジェクト成果報告

リモート監査と現地監査について（長所・短所）
・それぞれに長所短所があり、条件に合わせて監査が実施しやすいやり方を選択すべき
現地監査とリモート監査について（長所・短所）（現地監査でないと・・・リモート監査でないと・・・といった議論ではない。：手段系）
・働き方改革と合わせ、業務プロセス見直しのためのきっかけとなった。⇒デジタル化の推進
手段長所短所

リモート監査・非常時でも正常業務として行える
・出張費、移動時間の削減
・会議室の定員を気にしないで済む
・要所で容易に参加してもらえる・専門メンバーが要所で参加できる・監査範囲が拡大できる？
・必要書類の整備、拡充がはかれる
・デジタル化への推進に拍車がかかる⇒ 証跡を電子化していないと手間が増えるため・直接見ないとわからないものの確認ができない。
・監査側と被監査側の信頼関係を築きづらい？
・一対一感が発生し、対話相手のみ浮き立つ。
・監査の有効性を保証する術の整理がいる。
・ネットワーク環境に障害があると実施できない。
・形式が出来上がってしまい抜き打ち感がなくなる。
・紙資料や日常プロセスがわかりにくい。
・現場に行って仕入れるネタがつかみにくい。
・海外拠点の場合、時差の影響がある。

現地監査

・監査時の雰囲気で被監査側の整備・運用状況が伝わる。
・直接見たい資料を被監査側にその場で準備してもらえる。
・現状のありのままを、その場で確認できる。
・一定期間・一定の場所で、監査空間を占有できる。
（何故？が難しいですが・・・）
・被監査側/監査側の本音が聞きやすい。

・リモート監査が導入されて、その利点との比較のみ※実際には、必要な行為とも思われるため

7

出典：深瀬仁「テレワークにおけるリスクとシステム監査の視点」発表資料P9@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

7

2020年度「次世代のシステム監査」研究プロジェクト成果報告

現地監査とリモート監査について（長所・短所）
・被監査部門と監査部門の齟齬発生を極力防ぐため、事前準備に工夫が必要
現地監査とリモート監査について（長所・短所）・監査に利用するツールの役割を明確にし、双方で認識合わせをしておくことが重要
分類

被監査部⾨とのコミュニ
ケーション

情報共有

留意点

理由

・コミュニケーションの回数は意識的に多めにとる。
進捗状況等は、日次で情報共有し、目標どおり監査日程内でやり切ることを意識する。

・監査期間のスケジュール感覚が希薄になりがち。
・準備不足による時間超過が発生しやすい。

・アジェンダ、スケジュール、インタビュー内容等は、監査実施数日前に送付し、準備してもらう。

・被監査側の持ち返り、インタビュー項目に対する質問を減らし、監査時間を有効に活用する。

・相槌を頻繁に取り、聞いている姿勢を示す。
・自由に発言、挙手してもらうかを定義づけし明確に。
・状況に合わせチャット等も有効活用。

・長い間（ま）が入ると話だしにくくなる。
相手のリアクションがわからないと不安になる。

・メールでの情報交換は極力さけ、監査に関わるメンバー共通で利用できるSNS環境を構築する。

・被監査側と監査側の情報共有をｸﾗｳﾄﾞ環境に集結しておくと、資料を探す時間の削減や、一元管理により連携がしやすくなるため。

・グループ内のｱｸｾｽ権限のﾎﾟﾘｼｰは関係者で事前にルール化しておき、齟齬のないように。

・Need To Knowの視点で、ｱｸｾｽ権不要の方は、グループ内に含めないようルール化するため。

・スタート前だけでもビデオOnにし顔を出す。

・表情をみせることで、相手に安心感を与える。
威圧的な態度を取らずフレンドリーに話やすく。

ツール活⽤ ・利用環境の確認（Zoom、Teamsなど）は事前に必ず行っておく。
(例）Teamsにてゲストで画面共有してもらうには、Chromeでないとできない等 要確認・接続不備、音声不備など頻繁に発生。
⇒予定する監査そのものが実施できなくなる。
8
・自身が慣れている環境でも相手の立場で。

出典：深瀬仁「テレワークにおけるリスクとシステム監査の視点」発表資料P10@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

8

2020年度「次世代のシステム監査」研究プロジェクト成果報告

2020-2021年の活動実績（２）【第11回（発表︓雜賀 努）】
・⽇ 時︓ 2021年2⽉17⽇
・テーマ︓「中⼩上場会社の内部統制」座談会の裏側」
・内 容︓発表者が共同執筆した「中⼩上場会社の内部統制（同⽂館出版）」に関する裏話を交え、企業の内部監査の実態調査のヒアリングについて発表と議論を⾏った。
【第12回（発表︓雜賀 努）】
・⽇ 時︓ 2021年3⽉29⽇
・テーマ︓「中⼩上場会社の内部統制」座談会の裏側（その２）」・内 容︓前回の研究会で発表しきれなかった内容を中⼼に、引き続き発表と議論を⾏った。
9@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

2020年度「次世代のシステム監査」研究プロジェクト成果報告

出典：雜賀努「共著「中小上場会社の内部統制」の裏話」P12@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

10

2020年度「次世代のシステム監査」研究プロジェクト成果報告

出典：雜賀努「共著「中小上場会社の内部統制」の裏話」P13@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

11

2020年度「次世代のシステム監査」研究プロジェクト成果報告

ヒアリング結果（抜粋①）

Ａ社

質問１

質問2

・ J-SOX
内部統制の評価は経営企画室で行っている。
三点セットの内、業務記述書は未作成（フローで対応）。
評価の見直しを実施している。
内部監査でフローについて業務記述書の内容を組み込んでいる作業をしている。

上場している市場はマザーズ。
経理担当取締役が対応。取締役会で確認。
社外取締役が過半数。無理な計画などしっかりチェックしてくれる。

・ 会社法
内部監査室が対応している。
業務フローの重点項目（法令遵守、個人情報など）をチェックしている。現場の人も入れて、5W1Hの明確化、リスクの明示を行っている。

質問４

質問６

業務フローはしっか
内部監査は専任で実施。
りできているとい内部監査の監査時にう認識。
内部監査の監査時監査等委員が同席し、に監査等委員が同同時進行（別の視点で席（別の視点で実実施）。効率性と実効施）しており、両者の 性の確保にもつながる。
連携は図られている。 経理担当取締役も同
年1回、三様監査の 席している。
コミュニケーションツー
関係者全員が参加して打ち合わせをしルを使って、監査の目ている（監査等委員的、項目、日程、提出の書類、質問の内容をと会計監査人の会合に内部監査人も担当者と上長の全員同席）へ送っている。事前準監査等委員と会計備に加えて、事後でも利用している。1:1でや監査人は四半期に一度、定期的な会合。 り取りできるツールも活用している。
全ての証跡等は文書化しており、実施手続、フォローアップも文書化している。

質問11

質問13

工事台帳（原価 過去に「開示すべき重要管理）に関して、 な不備」を開示している。
COBOLを使用
全社的な内部統制、決しており、言語算・財務報告プロセス及対応を実施中。
び業務プロセスに関するITの領域は少内部統制の不備は「開示ないため、アクすべき重要な不備」に該当すると判断した。
セスコントロールが中心である。
① 会計処理に関する検できるだけパッ討（見直し）
ケージソフトを使用する方針。
② コーポレートガバナン
スの強化（監査等委員会設置会社への移行等）③ コンプライアンスの役
職員の意識向上のための施策④ 内部管理体制、業務体制の見直し（内部監査室の充実、規程やマニュアルの整備、外部の内部通報用窓口の設置、会計システムにおける対応、証憑などを取得する手続の見直し等）

出典：中村元彦編著「中小上場会社の内部統制」付録（ヒアリング結果）@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

12

2020年度「次世代のシステム監査」研究プロジェクト成果報告

ヒアリング結果（抜粋②）

Ｂ社

Ｃ社

質問１

質問2

質問４

質問６

質問11

・ 会社法：全社に当たる部分を監査法人からのチェックリストを元に内部監査部で対応。金商法の1/10程度
だが引当金、減損等の会計中心。

二年前に制定、公表して取り組みについては社長に報告。
往査は経理課と内部監査部で実施。内部監査部としては社内における確認が不十分と感じている。

監査法人との関係：年４～５回（会計監査時に必要に応じて報告）
監査役との関係：年４回＋JSOX１回。子会社
往査の直後に報告。

経営インパクト重視で優先順位付している。
IT統制をしっかりやってIT統制依拠戦
略により必要プロセスやサンプル数を減らしている。
要員不足もあり、世代交代への対応が不十分である。
少人数のためやれる範囲が限られる。
時間的制約がある。

J-SOX対応で監査法人のIT監査を受けている（IT全般統制）。
出来る限り自動化をしており、バッチ処理・データ自動転送を活用。
監査法人のデータ要求は年々大きくなり増加している。
CAAT（Computer AssistedAudit Techniques：コンピューター利用監査技法）の導入を検討している。
システム投資は店舗業務関係が多い。

準備は経営企画部門が行ったが、全役員が入って直接取締役会で検討した。当時は監査役設置会社であった。

監査等委員には常勤はいない。
月１回、監査等委員会と監査室のコミュニケーションは行われている。
監査法人の内部統制監査時には監査室長が立ち会っている。
監査法人の監査等委員会への報告時には、経理部門、監査室も同席している。

社長直轄の監査室長がすべてを１人で担っている。組織での対応にはなっていない。
少人数なので個人のスキルをベースとしており、特にコミュニケーション面で優れている監査室が整備、評価している。 必要があれば経営者に提言がされている。

・ J-SOX：法定の枠組み通り（全社、業務、決算財務プロセス）。

・ J-SOX
経理部門に会計士が在籍していたので、内部統制の評価は監査室から経理部門に移管していたが、その会計士が辞めた。人に依存しているため、退職とともに形骸化した。内部統制の評価を、2018年度から監査室に戻す。
・ 会社法
監査室で対応している。
内部監査は部署をまたぐ改善指摘を行いリスク調整することが仕事である。
監査室は2名体制になった。１名が新任であり後任の育成が課題である。

出典：中村元彦編著「中小上場会社の内部統制」付録（ヒアリング結果）@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

質問13

13

2020年度「次世代のシステム監査」研究プロジェクト成果報告

2020-2021年の活動実績（３）【第13回（発表︓深瀬 仁）】
・⽇ 時︓ 2021年4⽉19⽇
・テーマ︓ 「テレワークにおけるリスクとシステム監査の視点（その３）」・内 容︓９回（11/18）、10回（1/20）の研究会での議論を踏まえて、テレワーク下でのシステム監査における、脆弱性・脅威・コントロールについて、中間まとめを⾏った。

14@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

2020年度「次世代のシステム監査」研究プロジェクト成果報告

テレワーク下でのシステム監査におけるリスク（中間まとめ）①
カテゴリNo.

脆弱性

脅威

業務の停滞・コロナ感染

コントロール

・業務⽤PCの補充、環境設定・BYODで利⽤できる端末を増やす

PC

A-01 社内ネットに接続できるPCが少ないPC

A-02

PC

A-03 PC内に機密情報を保管している。

PC盗難からの情報漏洩・ｸﾗｳﾄﾞ環境の提供（保管場所提⽰）
・データ保管場所の徹底

PC

A-04 ⾃宅の個⼈⽤PCで仕事をしてしまう。

PC盗難からの情報漏洩・ﾏﾙｳｪｱ感染・BYODなど登録制にして管理・もぐりPCの撲滅、啓蒙活動

PC

A-05

⾼価なCADソフト⼊りﾃﾞｽｸﾄｯﾌﾟPCを持ち出せ
業務の停滞・コロナ感染
ず、設計担当の社員は出勤せざるを得ない

・リモートデスクトップ接続環境構築
・社内CAD端末のホワイトリスト登録

PC

A-06

社⽤PCの紛失者が発⽣しても即座にわからない。

情報漏洩・ｾｷｭﾘﾃｨ事故

・⼀定期間の未使⽤PCを検出する仕組み

PC

A-07 導⼊禁⽌ソフトの監視ができない。

情報漏洩・ｾｷｭﾘﾃｨ事故

・ｲﾝｽﾄｰﾙ時は困難だが事後検出可能な仕組み

ﾈｯﾄﾜｰｸ

B-01 接続者激増にて社内VPNに接続できない。

業務の停滞・コロナ感染

・接続⼝数の増加
・輪番制の対応（利⽤時間割り振り）
・VPN未接続で業務ができるようｸﾗｳﾄﾞ移⾏

ﾈｯﾄﾜｰｸ

B-02 社外から利⽤できないﾌｧｲﾙｻｰﾊﾞあり。

業務の停滞・コロナ感染

・ｸﾗｳﾄﾞ環境への移⾏（保管場所提⽰）・ﾌｧｲﾙｻｰﾊﾞのホワイトリスト登録

ﾈｯﾄﾜｰｸ

B-03 社外から利⽤できないシステム・アプリあり。 業務の停滞・コロナ感染

・ｸﾗｳﾄﾞ環境への移⾏（可能なもの少）・アプリサーバのホワイトリスト登録

ﾈｯﾄﾜｰｸ

B-04 ⾃宅・出先にてﾌﾘｰWiFi利⽤時の情報漏洩の恐れ 情報漏洩・ｾｷｭﾘﾃｨ事故

・フリーWiFi利⽤時の注意事項の徹底

OSのパターンファイル更新、ウイルス対策ソ PCウイルス感染による情報漏洩・フトのパターンファイル更新が困難。
ｾｷｭﾘﾃｨ事故

・⾃動⇒⼿動での実施徹底（マニュアル）・ｲﾝﾍﾞﾝﾄﾘ収集管理の強化

出典：深瀬仁「テレワーク実施における脆弱性分析」@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

15

2020年度「次世代のシステム監査」研究プロジェクト成果報告

テレワーク下でのシステム監査におけるリスク（中間まとめ）②
カテゴリ

No.

脆弱性

脅威コントロール⼈・始業、終業を上司に報告する運⽤徹底
C-01 労働時間管理ができない。（超過・際限なし） 過労による障害・裁判沙汰・過労死（労務）
・PC電源のON/OFF履歴管理（仕組み化）
⼈
労働時間管理ができない。（さぼり・成果な
C-02
（労務）
し）
⼈
C-03 業種によるテレワーク可否の不公平感（労務）⼈
C-04 コミュニケーション不⾜・孤独感（労務）

業務成果の未達

・成果物を短サイクルで確認する運⽤構築

従業員のモチベーション低下

・テレワーク不可社員への処遇調査

従業員のモチベーション低下・⽣産効率低下

・Teamsなどｺﾐｭﾆｹｰｼｮﾝﾂｰﾙの活⽤⼈
C-05 公私区別がつかない。（家族が常に⾝近）（労務）

過労による障害・家庭トラブル

・ｽﾎﾟｯﾄｵﾌｨｽなどの構築
・⾃宅環境の強化に関する補助⼈
C-06 派遣社員のテレワーク環境提供が困難。
（労務）

業務の停滞・コロナ感染

・契約によるテレワーク実現化

業務ﾌﾟﾛｾｽ D-01 押印のためだけに出勤が必要

業務の停滞・コロナ感染

・不要な押印⾏為の撲滅
・ワークフローなどの仕組化
・電⼦押印機能の活⽤

ｵﾝﾌﾟﾚ・
E-01 VPN経由でないと基幹系ｼｽﾃﾑが利⽤できない。 業務の停滞・コロナ感染
ｸﾗｳﾄﾞ・VPN優先⼝の確保
・ｸﾗｳﾄﾞ環境でのシステム再構築

環境

F-01 社内情報の⾃宅持込が管理できない。

情報漏洩・ｾｷｭﾘﾃｨ事故

・ｸﾗｳﾄﾞ環境での保管場所の徹底
・アクセス管理の強化

環境F-02 紙への印刷、データ持ち出し管理が困難。

情報漏洩・ｾｷｭﾘﾃｨ事故

・⾃宅での印刷を禁⽌（システム制御）
・許可済USB以外の使⽤不可（システム制御）

環境

F-03 ⾃宅に快適なテレワーク環境がない。

業務の停滞・コロナ感染

・⾃宅環境の強化に関する補助

出典：深瀬仁「テレワーク実施における脆弱性分析」@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

16

2020年度「次世代のシステム監査」研究プロジェクト成果報告

2020-2021年の活動実績（４）【第14回（発表︓松⽥ 貴典、浦上 豊蔵）】
・⽇ 時︓ 2021年5⽉19⽇
・テーマ①︓「BSCと経営戦略」
・内 容︓バランスト・スコアカード（BSC）を活⽤した経営戦略に関する発表と活⽤について議論を⾏った。
・テーマ②︓「研究⼤会での発表内容の検討」
・内 容︓６⽉の⼤会報告の内容について調整をした。

17@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

2020年度「次世代のシステム監査」研究プロジェクト成果報告

戦略に落とし込む４つの視点のフレームワーク
財務の視点
目標
業績評価指標ターゲット
具体的プログラム

社内ビジネス・プロセズの視点

顧客の視点

目標

目標
業績評価指標ビジョンと戦略ターゲット

業績評価指標ターゲット
具体的プログラム具体的プログラム

学習と成長の視点
目標
業績評価指標ターゲット
具体的プログラム

出典：吉川武男著 「［決定版］ バランス・スコアカード」 生産性出版 ２０１６
松田貴典「バランスト・スコアカードと経営戦略」P5@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

18

2020年度「次世代のシステム監査」研究プロジェクト成果報告

コーポレート・レピュテーションのマネジメント関連
ＣＳＲ/コーポレート・ガバナンス/コンプライアンスと４つの視点
財務の視点
ステークホル
ダーの視点

密接に関連

ドライバー

関連性あり

サブドライバードライバー

コーポレート・ガバナンス

サブドライバー

ＣＳＲ

内部統制

組織資産の視点

コンプライアンス

ドライバー

人的資産の視点

サブドライバー

ドライバー
サブドライバー

出典：松田貴典「バランスト・スコアカードと経営戦略」P14@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

19

2020年度「次世代のシステム監査」研究プロジェクト成果報告

バランスト・スコアカードによるIT投資評価
戦略マップ
戦略目標

重要成功要因事業価値増大財務の視点

売上高伸び率
新製品売上高

売上増大
売上高に占める開発費の比率

資本効率の改善大手法人顧客の比率拡大

大手法人顧客への提案強化
新規開発強化

顧客の視点

優良個人顧客の新規獲得
業務プロセスの視点

提案件数

エリアマーケティングの廃止

新製品の開発サイクル短縮

取引サプライヤ数絞り込み

サプライヤ別不良率

在庫回転期間の短縮

部品点数絞り込み

倉庫在留日数

社員のモチベーション向上

従業員満足度

ワークフローの変革

特許出願件数

営業力強化
人材と改革の視点

業績評価指標開発力強化
提案能力向上

出典：浦上豊蔵「IT投資効果の考え方（XXC案）」P11@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

20

2020年度「次世代のシステム監査」研究プロジェクト成果報告

各視点におけるドライバー及びサブドライバー例（１）視点

ドライバー

サブドライバー（戦略目標）（重要成功要因）

視点

ドライバー

サブドライバー（戦略目標）（重要成功要因）

報酬の増加

既存顧客維持利益向上

教育制度の充実

原価低減

企業構成員満足財務

売上向上

仕事のやりがい
透明性のある評価制度

マーケティングシェアの向上
成長性

問題解決能力
売上高成長率の向上

ステークホルダー

新規顧客獲得キャッシュフローの増大
財務安定性の向上
投資家満足

社会貢献活動の実施
価格低減
顧客満足

自社に最適なドライバーでのサブドライバーを抽出・選択し、業績評価指標を設定して、経営改革を実行する。

ROIの向上利便性向上
顧客企業の価値共創

業界満足

取引の増加
社会（地域）貢献

社会・非営利団体
満足

環境対策
21

コンプライアンス

出典：松田貴典「バランスト・スコアカードと経営戦略」P16@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

21

2020年度「次世代のシステム監査」研究プロジェクト成果報告

各視点におけるドライバー及びサブドライバー例（２）
視点

ドライバー

サブドライバー

ドライバー

サブドライバー（戦略目標）（重要成功要因）（戦略目標）（重要成功要因）

人的能力

技術力

製造原価低減

独創性

生産性向上
品質向上
（ミス・エラーの削減）
リサイクル

ＩＴケーパビリティ

新製品・サービスの開発

知識共有

組織資産

人的資産

やる気

戦略実行能力事業推進能力業務プロセス改善

リーダーシップ

製品・サービス
イノベーション

問題解決能力新ライセンス・特許数
製品の社会貢献度

企業ルール遵守
教育制度

開発に要する期間

社会（地域）貢献
ガバナンス
内部統制

環境対策
情報セキュリティ
コンプライアンス

出典：松田貴典「バランスト・スコアカードと経営戦略」P17@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

22

2020年度「次世代のシステム監査」研究プロジェクト成果報告

今後の活動について

・本年度も、新型コロナウィルス感染状況を踏まえて、遠隔（Zoom開催）とリアル開催を組み合わせて研究会を開催していく。
・引き続き、新技術や新制度のほか、タイムリーな事件・事項を取り上げ、システム監査の観点から検討する。
・コロナ禍で⽣じたリモートワークで⽣じるシステムのリスクやリモートによるシステム監査の⽅法論については、現在進⾏形であり、今後も整理していきたい。
・またBSCの活⽤（例えばDX）についても研究を続けたい。
23@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.

2020年度「次世代のシステム監査」研究プロジェクト成果報告

ご清聴ありがとうございました。

24@2021JSSAシステム監査学会「次世代のシステム監査研究プロジェクト」All right reserved.