まるちゃんの情報セキュリティ気まぐれ日記: トーマツ企業リスク研究所 「内部統制実施基準公開草案、ついに公表される」をのせていますね。

ず♪経由、まるちゃん経由)

興味深い4ポイントをまとめられています。

1. 連結グループのうちどの会社(あるいはどの部門)について評価を実施するのか
2. 評価対象とする内部統制とは
3. 評価方法
4. 何が重要な欠陥として扱われるのか