ＮＲＩセキュア、ＩＴ統制の国際的ガイドライン「ＣＯＢＩＴ ４．０」の日本語版を米国ＩＳＡＣＡ本部のＨＰで公開
ＩＴ統制の国際的ガイドライン「ＣＯＢＩＴ ４．０」の日本語版が完成
～米国ＩＳＡＣＡ本部のホームページにて公開～
ＮＲＩセキュアテクノロジーズ株式会社（本社：東京都千代田区、社長：増谷洋、以下「ＮＲＩセキュア」）は、ＩＴ統制の国際的ガイドラインである「ＣＯＢＩＴ（Ｃｏｎｔｒｏｌ Ｏｂｊｅｃｔｉｖｅｓ ｆｏｒ Ｉｎｆｏｒｍａｔｉｏｎ ａｎｄ ｒｅｌａｔｅｄ Ｔｅｃｈｎｏｌｏｇｙ）４．０」を日本語に翻訳しました。この翻訳作業は、ＩＴＧＩ Ｊａｐａｎ（日本ＩＴガバナンス協会）の翻訳責任のもとに、監修を担当するＩＳＡＣＡ（情報システムコントロール協会）東京支部にＮＲＩセキュアが協力して実施したものです。この「ＣＯＢＩＴ ４．０日本語版」が、米国ＩＳＡＣＡ（Ｉｎｆｏｒｍａｔｉｏｎ Ｓｙｓｔｅｍｓ Ａｕｄｉｔ ａｎｄ Ｃｏｎｔｒｏｌ Ａｓｓｏｃｉａｔｉｏｎ）本部のホームページで無料にて公開されました。
【「ＣＯＢＩＴ ４．０ 日本語版」のダウンロード方法】
１）ＩＴＧＩ Ｊａｐａｎのダウンロードページ（ http://www.itgi.jp/download.html ）にアクセス
２）画面中ほどにある「和文資料」の「ＣＯＢＩＴ ４．０日本語版」をクリック
３）米国ＩＳＡＣＡ本部のダウンロードページから「ＣＯＢＩＴ ４．０日本語版（Ｊａｐａｎｅｓｅ）」をダウンロード
（ http://www.isaca.org/Content/NavigationMenu/Members_and_Leaders/COBIT6/Obtain_COBIT/Obtain_COBIT.htm ）
ＣＯＢＩＴは、米国に本拠を置くＩＴＧＩ（ＩＴ Ｇｏｖｅｒｎａｎｃｅ Ｉｎｓｔｉｔｕｔｅ）が作成しているＩＴ統制のガイドラインで、１９９６年の初版の発表以来、米国ＳＯＸ法への対応をはじめ、内部統制確立の枠組みとして国際的に広く利用されています。最新の英語版である第４版は２００５年１２月に発表されました。
日本でも内部統制に関して企業の対応が急がれる中、「ＣＯＢＩＴ ４．０」の日本語化が強く望まれていました。「ＣＯＢＩＴ ４．０」の日本における社会的な有用性を高く評価するＮＲＩセキュアは、今回の翻訳業務に協力ました。公開された「ＣＯＢＩＴ ４．０日本語版」は、上場企業をはじめ多くの企業・組織のＩＴ統制の確立・向上に大いに参考になると考えられます。
【「ＣＯＢＩＴ ４．０」の主な特徴】
１）リスクベースアプローチのフレームワークがあり、ＩＴ統制をビジネス上のリスクやゴールと結びつけて整理することが可能。
２）管理プロセスの成熟度モデル（Ｍａｔｕｒｉｔｙ Ｍｏｄｅｌ）があり、組織のＩＴ統制の程度を成熟度として評価することが可能。
３）ＩＴＩＬ、ＩＳＯ／ＩＥＣ１７７９９、ＰＭＢＯＫ等のガイドラインと、考え方および用語の親和性が考慮されており、すでに他のガイドラインを参照している企業にも違和感なく導入することが可能。
４）ＥＡ（Ｅｎｔｅｒｐｒｉｓｅ Ａｒｃｈｉｔｅｃｔｕｒｅ）の考え方を導入し、各プロセスの役割と責任をＲＡＣＩ（Ｒｅｓｐｏｎｓｉｂｌｅ， Ａｃｃｏｕｎｔａｂｌｅ， Ｃｏｎｓｕｌｔｅｄ， Ｉｎｆｏｒｍｅｄ）チャートとして明確化。
５）重要目標達成指標（ＫＧＩ）と重要成果達成指標（ＫＰＩ）の関係を詳細に記述しており、管理プロセスの目的と評価事項の関係が明確。
ＩＴ統制や内部統制を確立し実効性ある仕組みとして機能させるためには、情報セキュリティマネジメントは必須の要件であり、統制の要となるべき重要なテーマの一つです。ＮＲＩセキュアは、これまで国内企業の実効的な情報セキュリティマネジメントの推進を支援する目的で、自主事業および他機関との共同作業で情報セキュリティに関わる海外の有用文書の翻訳・公開を行ってきました。ＮＲＩセキュアは、今後も情報セキュリティやＩＴ統制の分野で、有用な情報を社会に広めるための活動を行っていきます。
（※参考資料あり）