内部統制

私の会社（中小ソフトハウス）では最近Ｐマークを取得しました。
個人情報の取扱いが適正に出来ればいいのだから、それ程手間をかけずに取得できるだろうと考えていましたが、とんでもありませんでした。
Ｐマーク取得はコンサルタント会社に依頼したのですが、ありとあらゆるところを指摘され、それを１つ１つクリアしなければなりませんでした。
お客さんや派遣社員に個人情報が漏れないよう、今まで総務・営業・開発が１フロアにあったものをセクション毎にパティションで区切ったり、 会議室にドアを付けたり、設備面の変更。
更にメールサーバーのメールの削除を禁止するなど、トレーサビリティの確保も必要でした。
こういった、業務の適正を確保するための体制を内部統制というらしいのですが、 ウチの会社にはそんなものありませんでしたので、そこから手を付けなければなりませんでした。
大企業では日本版SOX法への対応が急務です。 SOX法の対応はＰマークより遥かにシビアな内部統制が必要となることでしょう。
そのためにも十分信頼のおけるコンサルタント会社に依頼しなければなりませんね。