内容紹介
日本版SOX法がよくわかる。診断チェックシート付き。指導者必読。
企業会計や財務報告の透明性、正確性を高めることを目的に米国で施行されたSOX法（企業改革法）が日本にも波及し、迫る実施時期をにらんで、激動中です。本書は、中小企業の相談役である税理士、会計士などのいわゆる士業や、関係企業の法務・経理・総務部などの管理者や経営層の参考になるやさしい入門書です。チェックシートで自己診断テストができます。
このような方におすすめ
・税理士を中心とする士業（税理士、会計士、その他）、コンサルタント
・中小企業経営者、大企業会計・経理・総務担当者
・経理・税理・会計関連専門学校
・大学商学部学生
目次
主要目次
１章 企業改革法とは何か？
２章 企業におけるIT活用 の歩み
３章 事業継続にはITセキュリティが不可欠
４章 日本版SOX法が日常業務にもたらすもの
５章 中堅・中小企業における日本版SOX法への対応
６章 実践！士業ノウハウプラットフォームの活用
付録 日本版SOX対応度チェックシート
詳細目次
目次
１章 企業改革法とは何か？
１．１ なぜ今、SOX企業改革法なのか？
１．２ 内部統制の課題と規制強化
１．３ 日本版企業改革法（J-SOX法）と個人情報保護法
１．４ コーポレートガバナンス（企業統治）とITガバナンス
１．５ 法令遵守とリスク・マネジメント
１．６ 情報セキュリティ・マネジメントの勘どころ
１．７ 事業継続性の確保とIT
２章 企業におけるIT活用 の歩み
２．１ インフラ構築時代の20世紀IT
２．１．１ OAの時代
２．１．２ すべては一太郎と花子から始まった
２．１．３ インフラのオープン化
２．１．４ 業務とITの融合が始まった
２．１．５ 情報共有のツール グループウエアの登場
２．１．６ 業務遂行のITツール ERPの登場
２．１．７ 西暦2000年問題を契機としたERP市場の成長
２．１．８ インターネットが経営を変えた
２．１．９ E－ビジネスの勃興
２．１．１０ ビットバレー発のビジネスモデル
２．２ コンテンツマネジメントの２１世紀IT
２．２．１ インフラからコンテンツへ
２．２．２ 文書管理からセキュリティマネジメントへ
２．２．３ 個人情報保護法が育てたセキュリティ市場
２．２．４ ヒルズ族のアキレス腱「１秒１０００万円」
３章 事業継続にはITセキュリティが不可欠
３．１ 三つのセキュリティ領域
３．１．１ 人的セキュリティ
３．１．２ 物理セキュリティ
３．１．３ 情報セキュリティ
３．１．４ セキュリティの状況：米国編
３．１．５ セキュリティの状況：日本編
３．１．６ セキュリティ管理サービス
３．２ セキュリティ規格と総合的マネジメント
３．２．１ 3次元のセキュリティ要件
３．２．２ セキュリティ規格
３．２．３ セキュリティ対策
３．２．３（１） アイデンティティマネジメント
３．２．３（２） アクセスマネジメント
３．２．３（３） ライフサイクルマネジメント
３．２．３（４） モニタリング
３．２．３（５） 情報資産マネジメント
３．３ 個人情報保護法と情報漏洩防止
３．３．１ 個人情報保護法とは
３．３．２ 漏洩は個人情報のみにあらず
３．３．３ 情報漏洩の代償
３．３．４ 情報漏洩の原因は意外に初歩的ミス
３．３．５ セキュリティを確保するための主な対策と技術
３．３．６ 手軽に取れるプライバシーマーク
３．３．７ セキュリティ強化・維持サービス
４章 日本版SOX法が日常業務にもたらすもの
４．１ 米国版SOX法とは
４．１．１ 米国におけるメジャーなレギュレーション区分
４．１．２ SOX法と法令準拠フレームワーク
４．１．３ 事業リスクマネジメント
４．１．４ リスクマネジメントのロードマップ
４．１．５ 法令準拠のフレームワーク
４．１．５ （１）内部統制フレームワーク（COSO）
４．１．５ （２）ITフレームワーク（COBIT４）
４．１．５ （３）COSO VS COBIT
４．１．５ （４） 運用管理のライブラリ（ITIL）
４．１．６ 内部統制確立のアプローチ
４．１．７ 法令準拠領域と管理フレームワーク
４．１．８ 法令準拠に必要なマネジメント
４．１．９ 法令準拠のためのインフラ機能
４．１．１０ 米国でも低い法令遵守率
４．１．１１ 林立するSOX法対応コンサルティング
４．２ 日本版SOX法とは？
４．２．１ 日本版SOX法の構成
４．２．２ 日本版SOX法と米国版SOX法の対比
４．２．３ 日本版SOX法は内部統制プラスIT
４．２．４ 日本企業はSOX法対策以前
４．２．５ 米国版SOX法対策を体験した日本企業
４．２．６ 日本版SOX法の罰則
４．２．７ 内部統制だけのITはいらない
４．２．８ 日本版SOX法のリスクマネジメント
４．２．９ 事業継続性の構成要素
４．２．９（１）システム運用の継続性
４．２．９（２）ネットワークインフラの継続性
４．２．９（３）情報セキュリティ運用サイクル
４．２．１０ 事業継続性対策のロードマップ
４．２．１１ 災害対策
４．２．１２ 災害対策のロードマップ
４．２．１３ 記録・情報の管理
４．２．１４ 法令準拠のプロセス
５章 中堅・中小企業における日本版SOX法への対応
５．１ 日本版SOX法の本質
５．１．１ 内部統制はEUCで
５．１．２ 事業継続性はASPで
５．１．３ バックアップの形態
５．１．４ 災害復旧はバックアップセンターで
５．１．５ 本質はレコードマネジメント（RIM）
５．１．６ 頼れる相談先の選択
５．２ 人・プロセステクノロジーによる準拠
５．２．１ E-ラーニングからセミナーまで
５．２．２ 税務相談から経営コンサルタントまで
５．２．３ 企業規模の違いによる対処法
６章 実践！士業ノウハウプラットフォームの活用
６．１ プラットフォームの活用－内部統制・事業継続・法令準拠
６．２ ビジネス・ポータルの活用
６．３ 製品サポート・ポータル
６．４ 災害対策プラットフォーム
付録
日本版SOX対応度チェックシート
（１）内部統制編
（２）災害対策編
続きを見る