目次

１．１　金融商品取引法における内部統制

１．２　私の問題意識

１．３　IT全般統制（ITGC）から見たメインフレームの現状

１．１　金融商品取引法における内部統制

　金融庁の実施基準では、ITに係る全般統制の具体例として図１－左下に示した４つが例示されています。その中でメインフレームにおける代表的な問題点を表１に示します。多くのメインフレームは、セキュリティレス・統制レスで運用されていますが、10年以上大きな問題もなく（問題に気づかず）運用し続けているお客様が大多数であることも事実です。

注）外部委託に関する契約の管理は、メインフレームに依存しない問題のため割愛

表１　IT全般統制（ITGC）におけるメインフレームの問題点

メーカは2007年5月に開催されたFUJITSU FUROM 2007で内部統制強化の取組みを紹介しました。現在（2008年2月時点）での状況を合わせて表２に示します。

出典：「経営課題に対応する基幹情報システムの将来展開」 2007年5月18日富士通株式会社

表２　メインフレームの内部統制強化の取組みと状況

2007年以降のエンハンス項目（表２の青字）の多くは現状では使えない機能と評価していますが、今後の改善に期待をします。
　メインフレーム上のIT全般統制はハードやソフトを導入すれば解決できるものではなく、お客様自身が整備・運用をしていかなければなりません。次回は、IT全般統制整備上の問題点について解説します。