先月、担当となった会社の内部統制監査が始まりました。担当となった会社は、某大手監査法人から引き継いだ会社でしたが、IT全般統制評価は実施しているのですが、自動処理統制が一つも評価対象となっておらず、手作業統制だけが評価対象となっておりました。
一般消費者向け商品の店舗販売を行っている会社で自前でPOSシステムを開発し、運用していらっしゃるのですが、一つも自動処理統制が評価対象となっていないのです。
全般統制は、自動処理統制が期を通じて改ざんされていないことの心証を得るために行う手続きです。なのに、自動処理統制が評価対処となっていない、とはこれ如何に?
大手監査法人からの引継ぎ案件だけに驚いてしまいました。
コメントをお書きください