ITmedia エグゼクティブ「J-SOX対応最終チェック」


結局は「心証」が決め手?――内部統制評価
http://mag.executive.itmedia.co.jp/executive/articles/0803/11/news029.html

IT全般統制のポイントは、データやプログラムが改ざんなく正しく実行されていることで、そのために重要なのが「アクセス管理」である。
「日本は共同意識が強く現実世界での職務権限があいまいなので、システム上に(権限を)移行してもうまくいかない。また運用が楽なため、すべての権限を特権ユーザーに集約してしまいがちだ」と、現状の問題点を指摘した。