日本版SOX法の対応準備を支援するシマンテックの「ITリスク アセスメント サービス」(月刊ビジネスコミュニケーション)

シマンテックの取組みを解説しているのだが、どの企業においても対応が迫られる中において、どういう取組みを行っているのか?
ということを見せてもらえるのはありがたい。
    
1.日本版SOX法適応への課題を認識する。 2.課題未対応によって生じるインパクトを分析し、客観化する。 3.内部統制強化に利用できる様々なツールの利用法を理解する。 4.内部統制強化のコストをビジネス/バリューに一致させる。 5.内部統制強化を持続させる仕組みを確立し、維持する。
というシマンテックの考えたステップと、図解:ITリスク アセスメント サービスの全体図を見ることにより、 今、何が自分の場所に必要なのか?を考える手助けになるのではないでしょうか? うちは、課題が山積みです(涙