1月17日のブログで、「日本版ＳＯＸ法と内部統制 第13回の補足 その２」として、IT全般統制の整備に役立つ参考資料をご紹介しました。
その回の補足ということで、上記題名になっていますが、内容的には先日、ご紹介した経産省の「システム管理基準 追補版」の続きになります。

「システム管理基準 追補版」の付録2に
「システム管理基準の管理項目と統制目標の対応（例）」

という資料が入っており、これが、IT全般統制の整備にあたって参考になるため、追加して、ご紹介する次第です。
我々、システムに携わっている人間にとっては、一連の内部統制関係のガイダンス（COSO、COBIT,公認会計士協会の委員会報告 etc）よりも、経産省の「システム管理基準」の方がなじみが深いでしょうから、システム管理基準と財務情報との関連を整理した、当資料のほうが使い勝手が良いと思います。

作成にあたられた委員の方々には、改めて感謝です。