RCM（Risk Control Matrix）の作成は、膨大なエネルギーを要する。各部署からの情報も少ない段階であっても、変更を予測しながら、作業を進めていき、業務の手続き上の問題とその実態の両方の側面から統一を図っていくのがベストだ。 SOXに従事する中でRCM ...

業務プロセスに潜むリスクと、それに対応するコントロール（統制活動）の状況を定義した文書。内部統制を実施するうえで、リスクとコントロールの対応関係を整理・検討・評価するために作成される。 「リスクの内容」「そのリスクによって影響を ...