Malake

IPO準備のIT統制（ITGC）

IPO準備のIT統制を、現状整理から整備計画まで支援します。

財務報告に関係するシステムの手順と記録を整理し、不足と確認事項、整える順序と担当を計画にまとめます。

ITGCの現状整理・整備計画を相談する料金・条件を見る

初回相談は無料です。資料がすべてそろっていなくても、何が足りないかの整理からご相談いただけます。

IPO準備のIT全般統制（ITGC）とは

IT全般統制（ITGC）は、財務報告に関わるシステムのアクセス・変更・運用などを管理する仕組みです。IPO準備では、内部統制報告制度（J-SOX）を見据え、どのシステムや委託先を対象とし、誰がどの手順で対応し、何を記録するかを整理します。

Malakeは、その手前の現状整理と整備計画を支援します。財務報告に関係するシステムの手順と記録を照らし合わせ、不足と確認事項、整える順序と担当を計画にまとめます。監査・監査意見や、上場の可否の判断は行いません。

関わる人と役割

関わる人
貴社（経営・管理部門・システムの担当）
役割
統制の手順を決めて運用し、記録を残す。整備の方針と優先順位を承認する
関わる人
Malake（この支援）
役割
現状を整理し、不足と確認事項、整える順序と担当を計画にまとめる
関わる人
監査法人
役割
財務諸表を監査する。上場後は、経営者が作成した内部統制報告書も監査する（新規上場の会社は、条件により上場後3年間は免除される）
関わる人
主幹事証券会社・証券取引所
役割
上場の審査で、内部管理体制を確認する

ITGCの整備を始める会社の状況

  • IPOに向け、IT統制をどこから整えるか決めたい
  • 財務報告に関係するシステムと委託先を、一覧で説明できない
  • アクセス管理・変更管理・運用管理の手順や記録が、そろっているか分からない
  • 監査人などとの打ち合わせの前に、現状と不足を整理しておきたい

ITGC支援で依頼できること・含まれないこと

ITGC（IT全般統制）は、財務報告に係る内部統制のうち、財務報告に関係するシステムのアクセス管理・変更管理・運用管理などを扱います。一般的なセキュリティ診断、ISMSの審査、SOC報告書の取得とは、目的と対象が異なります。規程や記録があることだけで、統制が有効とは判断しません。

依頼できること

  • 財務報告に関係するシステム・委託先・管理者と、既存の手順・記録の整理
  • アクセス管理・変更管理・運用管理などの、確認できたことと追加の確認が必要なことの一覧
  • 整える順序、担当と承認者、確認先、目安の時期と成果物の計画
  • 監査人などとすり合わせる判断事項の整理

ご用意いただくもの（分かる範囲で）

  • 上場の予定と、監査人などとの打ち合わせの状況
  • 財務報告に関係するシステムと委託先（分かる範囲）
  • 既存の規程・手順と、運用の記録
  • 社内の担当と承認者

標準の範囲に含まれないもの

  • 継続的な証跡の運用の代行
  • 統制が有効であることの保証
  • 正式な監査・監査意見
  • 上場の可否の判断

運用の支援や、実際のシステムの変更を依頼する場合は、範囲と役割を別に合意します。

ITGC支援で受け取れるもの

資料から確認できたことを整理するもので、正式な適合の判定や、統制が有効であることの評価ではありません。形式・対象・確認の回数は、開始前に合意します。

01

対象と現状の整理

財務報告に関係するシステム・委託先・管理者と、既存の手順・記録、未確認の事項。

02

不足と確認事項の一覧

アクセス管理・変更管理・運用管理などについて、資料から確認できたことと、追加の確認が必要なこと。

03

整備の優先順位と計画

整える順序、担当と承認者、確認先、目安の時期と成果物、監査人などとすり合わせる判断事項。

以下は、相談の内容を説明するための記入例です。資料から確認できたことと、まだ分からないことを分けて書きます。

対象
会計システムの管理者権限
確認できたこと
管理者の一覧はある
追加で確認すること
退職者の権限を削除した記録の所在は未確認
次の担当
貴社の管理責任者が記録の所在を確かめ、Malakeが不足と確認事項を整理する
対象
会計システムの設定変更
確認できたこと
変更の申請書の様式はある
追加で確認すること
承認と本番への反映の記録が対応しているかは未確認
次の担当
貴社が照合する期間を決め、Malakeが照合の方法と確認事項を整理する

ITGC支援の進め方

形式・対象・確認の回数は、開始前に合意します。

  1. 01

    初回相談（無料）

    上場の予定、対象のシステム、困っている点を伺います。

  2. 02

    範囲の確認と見積もり

    対象のシステムと委託先の数、資料の状態、確認の回数から、有料の整理・計画づくりを個別にお見積もりします。

  3. 03

    現状の整理と計画

    資料と記録を照らし合わせて不足と確認事項を整理し、整備の優先順位と計画をご説明します。

役割の分担

貴社
対象の業務と責任者の決定、整備の承認と運用の判断。
Malake
現状の整理と、不足・確認事項の洗い出し、整備計画づくりの支援。
監査人など
それぞれの立場で、評価の範囲や方法を確認する。

ITGC支援の料金の目安

導入・統制プロジェクト

ITアーキテクチャ設計、SaaS移行、IT統制など、対象と成果物を定めたプロジェクト

個別見積

初回相談
無料です。上場の予定、対象のシステム、困っている点を伺います。
整理・計画づくり
対象のシステムと委託先の数、資料の状態、確認の回数から個別にお見積もりします。

現状整理と計画づくりだけでもご依頼いただけます。運用の支援や、実際のシステムの変更は、範囲と役割を別に合意します。

IT全般統制の確認項目は、IPO準備のIT全般統制（ITGC）チェックリスト：J-SOXで確認する項目・証跡・担当で説明しています。

ITGCの現状整理・整備計画を相談する

Malakeについて

資料から確認できたことと、追加の確認が必要なことを分けて整理し、社内の担当と監査人などとの打ち合わせに使える形にまとめます。

代表の清川は、DeNA・メルカリ・デジタル庁で、IT戦略、コーポレートシステム、組織横断のDXに従事してきました。

代表者経歴・会社情報を見る

IPO準備のITGCのよくある質問

ITGCは、ISMSやセキュリティ診断と何が違いますか。

一般的なセキュリティ診断、ISMSの審査、SOC報告書の取得とは、目的と対象が異なります。ITGCは、財務報告に関係するシステムのアクセス管理・変更管理・運用管理などを扱います。

規程や手順書があれば、統制は整っていると言えますか。

規程や記録があることだけで、統制が有効とは判断しません。資料から確認できたことと、追加の確認が必要なことを分けて整理します。

監査や、上場できるかの判断もしてもらえますか。

行いません。正式な監査・監査意見、統制が有効であることの保証、上場の可否の判断は、この支援に含まれません。評価の範囲や方法は、監査人などがそれぞれの立場で確認します。

資料がそろっていなくても相談できますか。

資料がすべてそろっていなくても、何が足りないかの整理からご相談いただけます。

整えた後の証跡の運用も依頼できますか。

継続的な証跡の運用の代行は、この支援の標準の範囲に含まれません。運用の支援を依頼する場合は、範囲と役割を別に合意します。

費用はどのように決まりますか。

初回相談（無料）では、上場の予定、対象のシステム、困っている点を伺います。有料の整理・計画づくりは、対象のシステムと委託先の数、資料の状態、確認の回数から個別にお見積もりします。

あわせて読む

IPO準備のIT全般統制（ITGC）チェックリスト：J-SOXで確認する項目・証跡・担当システム変更管理の進め方：少人数開発の承認・リリース・記録SaaSアカウント管理の実務：シャドーITの可視化とSSO・SCIM

まずは、現在の状況をお聞かせください。

上場の予定、対象のシステム、困っている点を、分かる範囲でお知らせください。

資料の原本や、パスワードなどの認証情報は、問い合わせフォームに記入しないでください。

外部IT責任者・IT顧問の支援を見る

ITGCの現状整理・整備計画を相談する