ＣＳＲは環境問題だけではありません。その一環として、現在、情報セキュリティ報告書が重視されています。企業には、顧客、株主、社員、地域、自治体など様々なステークホルダーが関係しています。これらに対し、自社の情報セキュリティについて分かりやすい報告書をまとめることが要請されています。セキュリティを専門にしたコンサルタントだからこそ最適な報告書をまとめます。

いまやパートナー監査は必須です。管理者の悩みは、「最適な監査メンバーは何人か」、「チェックシートの作成？」、「監査報告書は適切か」、「監査結果の分析はどうか」、「適切な改善要求」、「契約解除の判断」と実に多いものです。経験豊富なコンサルタントだからこそ多業種にわたるパートナーに対し、低コストでセキュリティからマネジメントまでを監査して、分析、報告します。

グループ会社の監査では、各々独立性を尊重しながら、甘えを捨ててどこまで監査するかが悩みどころです。ひとくちにグループ会社と言っても多種多様です。それらに応じて適切に監査を実施し、報告、分析を行ないます。内部統制を現実的・実効的にします。

昨年来の新型インフルエンザの流行では、従来のＢＣＰの無力さを露呈しました。ビジネスインパクト分析、ＢＣＰとは何かを真剣に考えなければなりません。いざというときに役に立たないＢＣＰは無意味です。私たちは、大きな組織の中で具体的に何が事業の継続性に影響し、どのように対策をとるべきかを考えてきました。

内部統制、ＩＴ統制、個人情報保護社内に似て非なるマネジメントが混在している会社がよくあります。形骸化あるいは内部コストの肥大化の原因です。大きな組織の中で、マネジメントや監査の統合により最適化を考えます。

文書審査では指摘「ゼロ」、現地審査でも指摘「１」。直近の東証第一部上場のクライアントの更新審査の実績です。指摘対応の負荷は、非常に大きいものです。そもそも、指摘を最小化する準備。そして、最適の対応を考えるのが私たちの重要な仕事です。