- 更新日 : 2024年7月12日
内部統制で情報セキュリティ対策に取り組む方法｜必要性についても説明
インターネットを使って業務を行うことが増えた現代において、「情報セキュリティ対策が大切」という言葉はよく耳にすることでしょう。しかし、具体的になぜ重要なのか、漠然とした理由しかわからないという方もいるのではないでしょうか。
この記事では、企業で情報セキュリティ対策が重要な理由と内部統制における情報セキュリティ対策の重要性、そして具体的な対策を解説します。情報セキュリティ対策にお悩みの担当者の方は、ぜひ参考にしてください。
目次
企業で情報セキュリティ対策が重要な理由
なぜ企業で情報セキュリティ対策が重要なのか、その理由は主に以下の2つです。
- 企業としての信用を守るため
- 多額の損失を被るリスクを軽減するため
情報セキュリティ対策が重要な理由を、それぞれ詳しく見ていきましょう。
企業としての信用を守るため
情報セキュリティ対策を怠り重大な事故などが発生してしまった場合、取引先や顧客から「あの会社は情報漏洩をしたから信用できない」というイメージをもたれかねません。その結果、売上の低下や取引中止などの事態に発展してしまう可能性だってあるのです。
一度信用を失うと、払拭するためには大変な努力が必要です。日頃からしっかりと情報セキュリティ対策に取り組むことで、企業としての信用を守ることができます。
多額の損失を被るリスクを軽減するため
情報セキュリティ対策を怠り情報漏洩が起こった場合、多額の損失を被る結果となります。支払い例として、以下のような費用が発生する可能性があります。
- 事故対応損害：被害発生から収束に向けた各種対応（コールセンター、DMなど）にかかる費用
- 賠償損害：情報漏洩により第三者から損害賠償請求された場合の費用
- 利益損害：ネットワーク停止により発生する利益損失や人件費などの費用
- 金銭損害：セキュリティ被害による直接的な金銭支払いによる損害費用
- 行政損害：個人情報保護法違反により科される課徴金などの費用
- 無形損害：風評被害や株価下落などによる損害
日本ネットワークセキュリティ協会の「インシデント損害額調査レポート2021年版」によると、個人情報漏洩による一人当たりの想定損害賠償額は28,308円。見舞い品として利用されることの多いQUOカードで額面は500円のものでも購入費用は530円程度になります。仮に10万人を対象とすると約5,300万円もの費用がかかる計算です。
また、個人情報保護法違反により、最大で1億円もの罰金が課せられるケースもあります。情報セキュリティ対策を徹底することで、こうした多額の損失を被るリスクを軽減することができます。
内部統制で情報セキュリティ対策に取り組む必要性
情報セキュリティ対策に取り組むなら、内部統制を整備する必要があります。内部統制を整備すると、情報セキュリティ対策の効率的な運用を実現できるためです。
経済産業省の「情報セキュリティガバナンスの概念」でも、企業の社会的責任の観点からも情報セキュリティ対策に対し、内部統制を用いて積極的に取り組む必要性について記載されています。内部統制で情報セキュリティ対策に取り組むことで、情報セキュリティガバナンスの確立をきっかけとしてコーポレート・ガバナンスを本格的に整備していくアプローチ方法もあることに触れています。
内部統制の情報セキュリティ対策の方法
では、内部統制における情報セキュリティ対策には、どういった方法が考えられるのでしょうか。不正な機器の持ち込みや、社員一人ひとりの意識改革など個人によるものもありますが、ここでは主に以下の3つについて解説していきます。
- パソコンの操作ログを管理する
- メールの送信ログを管理する
- 定期的にアカウントの棚卸しをおこなう
それぞれの対策方法を詳しく見ていきましょう。
パソコンの操作ログを管理する
内部統制で情報セキュリティ対策に取り組む場合、まずはパソコンの操作ログの管理を行うことが重要です。どのように有効なのかというと、操作ログを取ることで「誰が」「いつ」「どのような操作をしたか」が記録されるため、内部の人間の不正を防止できます。
また、外部から操作された場合でも、どのように操作したのかログが残る可能性があり、万が一のときも早急に原因を究明し、対策を打つことができるのがメリットです。一人ひとりにヒアリングしたり、外部機関の調査を待ったりする前に先手を打てる可能性があります。
メールの送信ログを管理する
内部統制で情報セキュリティ対策する場合、メールの送信ログを管理することも有効な方法のひとつです。メールの送信ログを管理することで、「誰が」「いつ」「誰に向けて」「何を送信したか」の記録が残ります。内部不正というリスクを防ぎ、問題が起こっても早急に対処できるようになります。
ログの管理にはシステムツールなどを用いると良いでしょう。例えば「マネーフォワード クラウド会計Plus」では仕訳について登録から差戻し、更新、そして承認まで更新履歴が閲覧可能なため、ログ管理がスムーズです。
定期的にアカウントの棚卸しをおこなう
定期的にアカウントの棚卸しをおこなうことも、内部統制の情報セキュリティ対策の方法です。アカウントの棚卸しとは、退職により使用しなくなったアカウントを管理し、必要に応じて削除することを指します。
アカウントの棚卸しを定期的におこなうことで、使わなくなったアカウントを使用しての不正アクセスを防ぎます。退職者にその意図がなくても、パスワードの流出により不正にログインされてしまう可能性もあるためです。
まとめ
万が一、情報漏洩が起こってしまうと多額の損失を被るばかりでなく、企業としての信用を失ってしまいます。一度失った信用を取り戻すのは、お金も時間もかかります。そのため、日頃から情報セキュリティ対策に取り組むことが大切です。
自律的・継続的な推進が効率的に実現できることから、内部統制で情報セキュリティ対策に取り組む必要性があります。内部統制で情報セキュリティ対策に取り組む方法として、まずはパソコンの操作ログやメールの送信ログの管理、定期的なアカウントの棚卸しに着手しましょう。
よくある質問
内部統制で情報セキュリティ対策をおこなう理由は？
内部統制を整備すると、情報セキュリティ対策の効率的な運用を実現できます。内部統制で情報セキュリティ対策に取り組むことで、情報セキュリティガバナンスの確立をきっかけとしてコーポレート・ガバナンスを本格的に整備していくアプローチ方法もあります。
内部統制の情報セキュリティ対策の方法には何がある？
内部統制の情報セキュリティ対策の方法例として、以下の3つがあります。
- パソコンの操作ログを管理する
- メールの送信ログを管理する
- 定期的にアカウントの棚卸しをおこなう
※ 掲載している情報は記事更新時点のものです。
※本サイトは、法律的またはその他のアドバイスの提供を目的としたものではありません。当社は本サイトの記載内容（テンプレートを含む）の正確性、妥当性の確保に努めておりますが、ご利用にあたっては、個別の事情を適宜専門家にご相談いただくなど、ご自身の判断でご利用ください。
関連記事
内部統制とリスクマネジメントの関係は？違いや手順をわかりやすく説明
内部統制とリスクマネジメントは同じプロセスだと思われがちですが、実は異なる点も多々あります。あらかじめ違いを押さえておかないと、いざ進めるとなった際にスムーズに遂行ができなくなるかもしれません。 本記事では、内部統制とリスクマネジメントの違…
詳しくみるIPO準備企業の税務とは？留意事項や押さえておくべき財務会計との違いを解説
資本主義社会において、上場企業は「社会の公器」としての役割を果たすといわれています。その上場企業になるための、IPO審査では、財務会計に基づいた決算書の作成が求められます。ただしその際は、IPO準備企業に特有の税務問題に留意しなければなりま…
詳しくみる内部通報制度の改正動向まとめ｜制度構築のポイントや注意点も解説
近年、企業のガバナンスやコンプライアンス体制の強化が求められる中で、「内部通報制度」の重要性が一層高まっています。公益通報者保護法の改正により、企業には通報体制の整備が義務付けられ、通報者の保護範囲も広がりました。さらに2025年には、公益…
詳しくみる内部統制強化で経費精算の不正を防ぐ！監査のポイントを解説
粉飾決算や不正会計のニュースが相次ぎ、上場企業や上場を目指す成長企業は、内部統制の見直しや強化を求められています。 経費の不正利用などは経理・財務などの管理部門が徹底して内部統制をする必要がありますが、監査されるポイントがわかりにくいと感じ…
詳しくみるグループガバナンスとは？コーポレートガバナンスとの違いや実務指針を解説
グループガバナンスとは、企業グループ全体で適正に業務を遂行し、かつ企業価値の向上を目指せる体制構築を意味します。 主に上場しているグループ企業が対象となりますが、IPO後にグループ化を目指す企業にも参考となる部分があります。具体的には、内部…
詳しくみるSOX法とは？制定された背景や内部統制報告制度との違いをわかりやすく解説
SOX法とは、企業の会計不正行為や不透明な決算報告などを防止するために、アメリカで制定された法律のことを指す言葉です。J-SOX法はSOX法と基本的に同じですが、日本に適用できるように改善された法律です。SOX法を遵守することで、会社の会計…
詳しくみる