［国内］
SAPジャパン、企業の内部統制を支援する「SAP GRC Process Control日本語版」をリリース

文書化した内部統制ルールの評価プロセスを自動化するツール

（2007年04月04日）

　SAPジャパンは4月4日、企業の内部統制を支援するソフトウェア「SAP GRC Process Control日本語版」の販売を開始すると発表した。同製品により文書化した内部統制の評価作業を自動化することができ、効率化が図れるようになる。

　昨年6月に成立した日本版SOX法（金融商品取引法）により、財務諸表にかかわる内部統制について評価した「内部統制報告書」の提出が、同法の対象となる上場企業に義務づけられている。同法の適用開始を来年4月に控え、SAPはGRC（Governance、Risk and Compliance）を支援するGRCソリューションへの注力姿勢を鮮明にしている。

SAPジャパン代表取締役社長、ロバート・エンスリン氏

　今回発表されたSAP GRC Process Controlは、内部統制ルールを文書化したあとに、その評価プロセスとして行う各種のテストやモニタリングを自動的に行うことができるようにする製品である。SAP NetWeaver上で稼働するので、SAP ERP以外の他社製業務アプリケーションとも連携が図れる。

　同製品がターゲットとするのは、SAP ERPユーザーやRCM（Risk Control Matrix）文書の作成をほぼ完了している企業などである。ただし、同製品でRCM文書の作成自体も行えるため、評価作業の自動化だけではなく、RCMの文書化に着手する必要のある顧客にも提案していくという。

　SAPジャパンの代表取締役社長であるロバート・エンスリン氏は、同製品の販売目標について、「2008年までに30～50社に導入したい」と語った。また、SAPは、同製品の提供に伴い、顧客側での導入支援を行うパートナー企業として、プロティビティなどSAPのグローバル・パートナーの社名を挙げた。これらのパートナーは、内部統制プロジェクトの上流コンサルティングを担当する。

　同社のパートナー&マーケティング統括本部 GRC事業開発バイスプレジデントの桐井健之氏は、「評価作業は毎年行わなければならないため、ルールの文書化作業より、コスト／時間共に、どう効率化を図っていくかが企業にとっての課題になってくる」と、SAP GRC Process Controlが内部統制において果たす役割の重要さを強調した。実際、日本企業に先んじる形で米国企業改革法（SOX法）への対応に取り組んだ米国企業の多くは、評価作業に、文書化作業と同等かそれ以上の作業工数がかかっており、作業を効率化するツールが求められていたという。

(山上朝之／Computerworld)