2007年9月19日
株式会社プロティビティ ジャパン
SAPジャパン株式会社

プロティビティ ジャパンとSAPジャパン、
共同でSAPアプリケーション導入企業のIT統制強化を支援
― IT統制環境を評価・分析する
「アプリケーションコントロール評価支援サービス」を提供 ―

株式会社プロティビティジャパン（本社：東京都千代田区、代表取締役社長：神林比洋雄、以下プロティビティジャパン）とSAPジャパン株式会社（本社：東京都千代田区、代表取締役社長：八剱洋一郎、以下SAPジャパン）は、本日、SAPアプリケーションを導入している企業の内部統制法制への対応を支援するため、企業内のIT統制環境を評価・分析するサービスを共同で提供することを発表します。　

内部統制報告制度の適用開始時期を2008年4月に控え、企業は業務を支えるITが適切な統制環境の下で運用されていることを証明する必要に迫られています。今回、両社が提供する「アプリケーションコントロール評価支援サービス」は、ERP（基幹業務ソフトウェア）であるSAPアプリケーションを導入している企業および今後導入する企業において、その統制環境を分析・評価し、より効果的かつ効率的にSAPアプリケーションを利用するための支援サービスです。「職務分掌」や「アクセス管理」の状況を「権限設定」および「パラメータ設定」の両面から分析し、改善案の提示、改善策の導入、および導入後の再診断、そして継続的な評価実施のための方針や手順の策定を支援します。

両社は、「アプリケーションコントロール評価支援サービス」を、今後3年間で、50件以上提供することを目標とします。今後もさらなる協業を強化し、企業が内部統制に対応するための支援に注力してまいります。

＜補足資料＞
「アプリケーションコントロール評価支援サービス」のアプローチ

セキュリティ診断とコントロール診断に特化した「アプリケーションコントロール評価支援サービス」は、１）アセスメント　２）リコメンド　３）インプリメンテーション　４）モニタリングの４つのフェーズで構成され、その各フェーズにおいてSAPアプリケーションを活用したIT統制の取組みを支援いたします。

クリックして画像を拡大　　　　

※ 1　SAP CC　
SAP GRC Access Control Compliance Calibratorの略称で「不正処理防止、職務分掌」という観点からの、ERP内の権限設定分析を目的とするソフトウェアアプリケーション

※ 2　ACE
Application Control&Effectivenessの略称でセキュリティ分析ツール「ACE Assure Security™for SAP®」及びコントロール分析ツール「ACE Assure Controls™for SAP®」を用いて実施するプロティビティジャパンの診断サービス

本件に関するお問い合わせ先：
株式会社プロティビティ ジャパン
マーケティング部マネージャ　尾﨑　美惠子
電話：　03-5219-6601 （直通）
Email: mieko.ozaki@protiviti.jp

▲TOPへ

会社案内

（PDF,）