IT統制入門

初めてIT統制の勉強をしようとすると、IT全社統制、IT全般統制、IT業務処理統制の違いがよくわからなくて躓くことが多い。

類似の説明をされている方もいらっしゃるかもしれないが、私はリンカーンの次の有名句にちなんだ説明をする。

“the government of the people, by the people, for the people”
shall not perish from the earth……
（人民の人民による人民のための政治がこの地球から滅失してしまわないように。。。）

つまり、

the controls by IT, of IT, for IT….（ITの、ITによる、ITのための統制）。この場合、
by、 of、for、はそれぞれ、手段、対象、方向を表す前置詞。

ITの統制： ITそのものを統制の対象とすること。つまりITが期待通りに動くように運用し、維持し、更新し、開発するといった活動。これがIT全般統制。

ITによる統制： ITを統制手段として用い、ITによって業務上のリスク（エラーなど）を軽減、回避する活動。すなわちIT業務処理統制。

ITのための統制： ITがビジネスに利活用されるべく、方針を立て、企画し、予算執行する一連活動。すなわち会社レベル（全社）統制。