財務報告に係る内部統制について作成した文書(財務報告に係る内部統制の有効性の評価手続きおよびその評価結果、ならびに発見した不備およびその是正措置の記録)を文書管理システムに電子データで保管する。
有価証券報告書およびその添付書類の縦覧期間から、5年以上の保存が必要と考えられ、その間に意図的な改ざんをされ、気づかずに虚偽の報告をしてしまう可能性がある。
| 適用内容 | 文書管理システム登録時に電子署名を付与する。 |
|---|---|
| 署名対象 | 財務報告に係る内部統制で作成した文書 |
![[イメージ]財務報告に係る内部統制について作成した文書に対して電子署名を付与することで、改ざんを検知する例](/Prod/comp/app/pbl/image/sox01.gif)
会計処理の結果をスプレッドシート(表計算ソフトで作成した表や数式、マクロ、プログラムなどを含む表)などのEUC(エンドユーザーコンピューティング)から出力し、会計システムなどに、出力データを読み込む。
データ転送時に、データの欠落や意図的な改ざんによって虚偽記載につながる恐れがある。
| 適用内容 | 会計処理結果の出力時に電子署名を付与する。 |
|---|---|
| 署名対象 | 会計処理結果の出力データ |
![[イメージ]会計処理結果の出力データに対して電子署名を付与することで、改ざんを検知する例](/Prod/comp/app/pbl/image/sox02.gif)
情報システムの運用状況監視のためのアクセス記録や、情報システムで問題が発生した場合に識別するためのログをログ収集サーバーに集めて保管する。
証拠隠滅のための意図的な改ざんによって虚偽の報告につながる恐れがある。
| 適用内容 | ログ収集サーバー登録時に電子署名を付与する。 |
|---|---|
| 署名対象 | システム運用ログ |
![[イメージ]システム運用ログに対して電子署名を付与することで、改ざんを検知する例](/Prod/comp/app/pbl/image/sox03.gif)