ＩＴ統制（全般、業務処理）が不備の場合

質問

はじめまして、私はＩＴコンサル会社（中小）に勤務しています。
ＩＴ統制（全般、業務処理）が不備になった場合の手続が
不明ですので教えて下さい
（クライアントから内部統制を整備したいとの相談を受けました。
私はＣＩＳＡの資格を持っていますが、ＣＰＡ（会計士）の資格を
持っていないので知識不足ですのでお願い致します）

！ＩＴ統制（全般、業務処理）が不備になった場合は、
(1)監査手続を監査意見が表明されないため、監理または
整理ポストになるのでしょうか？（実質、廃業ですよね）
(2)ＩＴに依存できないため、補完の監査手続サンプリングではなく、
全数検査をするのでしょうか？（これも期間や費用を考えると実質
無理なので(1)になりそうな気もします）
(3)(1)にならずとも、「無限定適正意見」ではなく、「限定付適正
意見」となるのでしょうか？

・ＩＴ統制（全般、業務処理）はCobit for sox、経済産業省の資料、
iso***、BS****での統制状況はチェックできると思っています。

回答No.1

himara-hus · ベストアンサー

質問の主旨が良くわからないところがあるのですが、質問を具体的にもう少し絞った方が良いかもしれません。
　IT統制が不備になった場合とはどのような状況をイメージしていますか？
　IT統制と言うのは、基本的には業務遂行が法律上や運用上不備となら無いようにするためのものですから、部分的に不備ががあれば是正していくと言うのが基本で、１、０でどうのこうのということは無いと思います。
　業務遂行上法律に抵触する不備が有った場合は、その法律によって処罰なり改善が求められると言うことになると思います。
　法律の例で言えば、税法、会社法、下請法、労働基準法、商法等。