CASE
東亜建設工業株式会社様
監査対応だけに終わらない柔軟なログ突合基盤を3ヶ月でスタート！！
2008年に創業100周年を迎えた東亜建設工業株式会社は、産業活動や社会生活を支える基盤施設を建設することを生業とし、経営理念に掲げる「高い技術をもって、社業の発展を図り、健全な経営により社会的責任を果たす」という趣旨を真摯に追求することで、市場原理の中で成長し、社会貢献に取り組んでいます。
導入メリット
IT全般統制で重視される項目の１つに、重要なシステムやデータベースに対する「特権ユーザIDの利用」に関する監査があります。東亜建設工業株式会社 管理本部 情報システム部では、システムに関する基本業務をアウトソーシングしているため、作業する場合には必ず保守会社（委託先業者）にExcelベースで依頼書を出し、保守会社（委託先業者）が作業（対応）するようにしていました。
また、ID申請、登録データの変更申請、権限申請は、Webで申請するようにしていましたが、最後がメールによる手動申請になっており、実際には、いつ、誰が、何を修正したか、依頼したとおりに修正されたか、修正依頼以外の処理をしていないかを把握することは難しい状況でした。（本番リリース後に漏れが２件発見されたこともありました。）
そのために情報システム部では手作業による確認作業で対応していました。にもかかわらず、監査法人に「これは統制が効いているとは言えない」と指摘されてしまいました。
東亜建設工業株式会社
管理本部 情報システム部
次長 野呂 泰仁 氏
導入前（全手作業の時）は１週間かかっていました。
完全なルーチンワークで、やってておもしろくなかったですね。それが、最低限の確認だけすればいいように自動化したので１日で終わるようになりました。
本当に楽になりましたよ。
情報システム部のBefore
2008年11月末、監査法人から指摘を受けたことをきっかけにログ突合基盤を検討し始めました。その際、監査対応だけを目的とするのではなく、現行業務を改善し、将来的に環境の変化にも柔軟に対応できる基盤の構築を目指すこととしました。
2008年11月末にスタートした本プロジェクト。他社実績のあるログ収集・加工・分析テンプレートを使用することで約3ヶ月の短期間で自動ログ突合基盤を構築することが出来ました。
内部統制用ログの取得・抽出、収集・保管、分析
監査法人等にログ提示を要求された際に、すぐに監査ログを参照・抽出出来ます。 （複数のサーバからログをかき集める必要がなく、サーバ専属管理者でなくてもログが検索することが出来ます。）『監査法人から「もう一度実施してください」と言われた場合、何回実施しても同じことが証明できる。これは大きかったです。 』 と野呂氏は語ります。
今後は、自動ログ突合基盤を更に拡張し、修正依頼書発行のシステム化実現にむけて検討しています。現在では、修正結果をCSVでもらっているため手間もかかり書き間違いもありますから、今後はワークフローで修正結果報告を出すところまでつなげていく予定です。
また、 「今回導入した基盤は今後、他の業務でも活用できると思っています。現在は人事システムとActive Directoryの連携を始めています。さらなる業務効率化を目指します。 」 と夏目氏は語ります。
東亜建設工業株式会社
管理本部 情報システム部
夏目 秀樹 氏
今後、他の業務でも活用できると思っています。
現在は人事システムとActive Directoryの連携を始めています。さらなる業務効率化を目指します。
社内のデータ活用でお悩みの方はお気軽にご相談ください。
お役立ち資料ダウンロードはこちらから。
14日間、無料で体験いただけます。
社内のデータ活用でお悩みの方は
お気軽にご相談ください。
