わたしの場合
金融の会社で、
監査の窓口をしている。
監査法人による IT の監査で、指摘が 3 件と改善の提案が 1 件ありました。是正の担当者を決めて計画を出し、年度末までに直して証跡を見せます。その状況は、毎月監査役にも報告します。
- 指摘は、監査法人から表や書面で届く
- 社内の検討は、会議とメールで
- 是正の状況は、表にまとめて報告する
登場する人
八八木さんコンプライアンス統括部・監査の窓口
永永井さん情報システム部・是正の担当者
篠篠原さん監査法人(なぎさ監査法人)の IT 監査の担当
会社・人・監査法人は架空です。
指摘事項の一覧の例です(中身は架空)。
kemariba を使うと
指摘 1 件が、ボール 1 つ。
完了にするのは監査人。
監査法人とのプロジェクトと社内限定のプロジェクトを使い分け、社外への回答と社内の検討を別々に進めます。
-
1
12/3監査人が、指摘を登録する
監査法人との取り決めで、指摘は篠原さんが監査法人とのプロジェクトに 1 件ずつ登録します。見つけた事実とサンプルの抜き方は詳細に書き、是正の期限の 3 月末は件名の下の「期限」に入力します。
担当者には、既定の担当者として八木さんが自動で設定されます。八木さんの一覧には朱の丸が 4 つ付き、期限の列も表示されます。
八ボールは八木さんへ
IT 監査(監査法人)— 八木さんの一覧
課題番号件名期限担当状態ITGC-14【提案】戻す試験を年 2 回に八未ITGC-13【指摘 3】特権 ID の使用記録の確認が 2 か月抜けた2027/03/31八未ITGC-12【指摘 2】退職者のアカウントの停止が 3 営業日遅れた2027/03/31八未ITGC-11【指摘 1】本番の変更 2 件で、承認の記録が無い2027/03/31八未担当者には、既定の窓口の八木さんが設定されます。
-
2
12/4〜12/18社内で詰めて、社外に出せる計画を
社内の検討は、社内限定のプロジェクト「コンプライアンス(社内)」で行います。画面の先頭に「外部組織ユーザーは参加していません」と表示されていることを確認してから、原因・どこまで認めるか・関わった人の名前まで書きます。
ITGC-12 の担当者は、情シスの永井さんに変更します。永井さんは社外に出せる言い方で計画を ITGC-12 に書き、担当者を篠原さんに変更します。篠原さんは「3 月に、運用の証跡を拝見します」と書いて、永井さんに戻します。
永ボールは永井さんへ
課題の登録×外部組織ユーザーは参加していません件名*ITGC-12 退職者の停止の遅れ — 原因と是正(社内)監査法人の人には、このプロジェクトがあること自体が見えません。
-
3
1 月採らない提案は、理由を残して返す
「戻す試験を年 2 回に」は、経営会議で採らないと決めました。「処理済みにする」を押して解決理由を「対応しない」にし、理由と代わりの手当てを書きます。
担当者は、登録した篠原さんに自動で戻ります。理由は課題にずっと残ります。
篠ボールは篠原さんへ
処理済みにする — ITGC-14×コメント年 2 回の試験は、費用に見合わないと判断しました。代わりに、年 1 回の試験で戻す範囲を広げます(本番のデータベースの全部)。解決理由*対応しない担当者篠篠原 文自動で登録者へキャンセル保存する -
4
3 月証跡を添付して処理済みにし、監査人が完了にする
永井さんは、退職者のアカウントを停止した記録を添付して「処理済みにする」を押します。担当者は、登録した篠原さんに自動で戻ります。
篠原さんが証跡を確認して「完了にする」を押します。社外のユーザーも完了にできます。足りないときは「未解決に戻す」を押すと、永井さんに戻ります。
監査人が確認して完了
ITGC-12 — 登録 → 処理 → 確認
登録篠原 文
2026/12/03処理永井 誠司
2027/03/09確認篠原 文
2027/03/12誰が直して誰が確認したかは、自動で記録に残ります。
-
5
毎月監査役への報告は、絞り込んで Excel に出力
監査法人とのプロジェクトを「最上位だけ」と状態「未解決」「処理済み」で絞り込み、「Excel 出力」を押します。表の上には絞り込みの条件が入り、1 件ずつの票にはコメントと変更の記録がすべて入ります。
「最上位だけ」にしておくと、是正の作業を子課題に分けても、指摘 1 件が 1 行のまま並びます。Excel 出力のボタンは社外のユーザーの画面にもあるので、監査法人の側も同じ形で手元に保存できます。
課題一覧のバー
画面は再現です。会社と人の名前は架空のものです。
変わること
「その判断の経緯を」と言われたら、
1 件を開けばいい。
指摘は表で受け取り、状況は表で返す
指摘から完了まで、同じプロジェクトで進む。監査人が登録し、確認して完了にします。誰の番かは、いつでも画面で分かります。
社内の検討は、会議とメールの中
社内の検討は、社内限定のプロジェクトに残る。社外には決まったことだけを伝え、社内にはどう決めたかまで残します。
報告のたびに、表を作り直す
報告は、絞り込んで Excel に出力する。条件と、コメント・変更の記録がすべて入った形で出力できます。
うまく回すコツ
監査のプロジェクトを、
きちんと保つ 3 つのこと。
- 社外への回答と、社内の検討を分ける
監査法人とのプロジェクトには、決まったことだけを書きます。原因の詳しい話や人の名前は、社内限定のプロジェクトに書きます。書く前に画面の先頭の案内を見て、誰に見えるプロジェクトかを確認します。
- 採らないものは、「対応しない」と理由で
解決理由は 6 つあります(対応済み・保留・対応しない・無効・重複・再現しない)。理由は課題に残るので、あとから「なぜ採らなかったか」と問われても、そのまま見せられます。
- AI に送信するかどうかは、プロジェクトごとに決める
監査のプロジェクトは「AI への送信」を「しない」のままにします。要約のボタンも表示されず、内容が AI に送信されることはありません。ほかの機能はそのまま使えます。
見せる前に、もう 1 つ
- プロジェクトのファイルも、監査人に見えます
社外のユーザーも、参加しているプロジェクトのファイルを社内のユーザーと同じように読み書きできます。見せない資料は、社内限定のプロジェクトに保存します。
ほかの仕事でも
- 製造
取引先の監査や規格の審査の指摘を課題にします。是正の記録を添付して、相手に確認してもらいます。
- 自治体
監査委員や外部の監査の指摘を課題にして、回答と庁内の検討をプロジェクトで分けます。審査で見つけた不備を、各課に返して直してもらうとき →
- 委託・受託
発注元の点検の指摘を課題にします。直した証跡を添付し、発注元が確認して完了にします。
- 法務
契約審査も、見せる相手でプロジェクトを分けます。顧問の弁護士とのプロジェクトと、法務だけのプロジェクトです。事業部からの契約審査を受けて、顧問弁護士にも聞くとき →
試すなら
次の監査の前に、
プロジェクトを 2 つ。
- 1
監査法人とのプロジェクト
監査法人を相手先に登録し、既定の担当者を窓口の人にします。監査人をメンバーに追加します。
- 2
社内限定のプロジェクト
社内で検討するためのプロジェクトです。「社内限定」を「する」にすると、社外のユーザーは追加できなくなります。
- 3
指摘 1 件で、回してみる
登録から計画・証跡・完了まで、1 件で通して試します。最後に、Excel に出力してみてください。
登場する会社・人・監査法人は架空です。手順と画面は、kemariba の 2026 年 10 月の版で確認しています(画面は再現です)。
ほかの「こんな時」を見る