システム業務検査

システム業務検査

大和ハウスグループのITガバナンス向上を目的として、2022年度より「システム業務検査」を実施しています。
「システム業務検査」は、内部統制管理の観点から、国内・海外グループ各社のIT運用におけるリスクとなり得る課題検出と改善活動に対して、デジタル戦略部が支援・指導する仕組みです。

課題検出では「システム管理基準」「情報セキュリティ管理基準」に準拠した検査項目に加え、「J-SOX対応項目」「内部不正対応項目」「グループ内セキュリティ対策基準」の要素を組み込み、ITガバナンスの強化を図っています。

検査実施から6ヵ月後を目処に、検出された問題や課題が支援・指導のもと整備・運用可能になっているかを、エビデンスを基に最終確認します。

図1：ITガバナンス「システム業務検査」

国内・海外のグループ各社がWeb上で自己チェックできるITガバナンス診断ツールを運用し、これを現地訪問を基本とした「システム業務検査」と連動させることで、課題の検出範囲を大幅に拡大するとともに、検出事項改善活動に対するフォロー体制の強化を図っています。

図2：ITガバナンス診断とシステム業務検査の役割について