日本公認会計士協会が、「ITにかかる内部統制の枠組み―自動化された業務処理統制等と全般統制」の草案を公表した。
　
日本会計士協会
http://www.hp.jicpa.or.jp/specialized_field/post_930.html
　
　この文書はJ-SOXの外部監査を担当する監査人が参考にするためのものだが、J-SOX対応の実務上のガイドライン（指針）である「実施基準」よりも詳細にIT統制について記述しているため、監査を受けるJ-SOX適用企業のシステム担当者も是非目を通しておくべき文書として注目されるであろう。
　
　具体的な例示とともに、IT全般統制との関係を示している。、(1)メインフレーム、(2)クライアント・サーバー型、(3)Web系の3種類のシステムについて、それぞれで留意すべき事項を挙げる。そのうえで、開発、変更、運用とセキュリティの管理について詳細を解説している。
　
　外部委託先についても記述があり、、「委託者の社内で有効な内部統制が機能していれば、委託先の監査は不要」と書かれており、一つの判断基準となりそうだ。