監基報315の改正について

2023年3月期から、会計監査の世界では新しい監基報（監査基準報告書）315が適用されています。この新しい監基報315の「付録６」に、IT全般統制における個々の統制についての参考例の一覧表が記載されています。旧版の監基報315やIT委員会報告第6号（IT6号の作成には私も監査IT対応専門委員会の一員として関与しました）では具体的な統制例は記載しておらず、初めてのこととなります。

実務上は、今まではCOBITやシステム監査基準などを参考にしてRCMを作っていたのですが、もうその必要はなくなると思います。付録６には21個の統制例が記載されておりますので、少なくとも中小規模の上場会社のJ-SOXでは、この21例を中心に業務が進められていくものと思われます。