SOX法における文書化とは:内部統制

内部統制の文書化については、下記のの3点セットが必要になります。

■フローチャート
■プロセス記述書
■リスクコントロールマトリクス（RCM）

内部統制を評価する「評価シート」を作成し、それに対する監査が実施されるのです。

企業のなかには、
・マニュアルがない・あって情報が古い・誰が管理しているか誰も知らない
・形式が統一されていない（用語様式紙のサイズなど）
という状況もありますが、SOX法の施行にあわせ早急に見直しが求められます。

また、半期や年度の事業部門の再編等により、会社内部の組織改変に対応するために
具体的な部署名は記述せず、変化に対応できる文書化が必要です。