「24時間で組織を変える内部監査」実践中︕
~最⼩限の負担で最⼤限の効果が期待できるISO活動~

2019年04月10日

リスクマネジメントコンサルティングを⼿掛けるニュートン・コンサルティング株式会社(本社︓東京都千代⽥区、代表取締役社⻑︓副島 ⼀也、以下 ニュートン・コンサルティング)は、「24時間で組織を変える内部監査」を実施しています。内部監査は企業統治や組織の継続的な改善に有⽤ですが、監査に関わる社員の負荷が⼤きくなりがちです。ニュートン・コンサルティングでは、関係者の負荷を軽減しつつも、実のある監査を実現しています。

 

「24時間で組織を変える内部監査」打ち合わせの様⼦

 

 

《ニュートン・コンサルティングのISO活動》

ニュートン・コンサルティングはリスクマネジメントのプロフェッショナルとして、⾃社でもISO9001、ISO22301、ISO27001に準拠したIMS活動を⾏っており、その⼀環として、創業当初から内部監査活動を継続的に実施しています。

 

 

《「24時間で組織を変える内部監査」概要》

各部⾨から内部監査員を選出し、1⼈当たり年間24時間以内※の所要時間で内部監査を⾏います。この時間の中で勉強会や内部監査の実技研修および本番監査を全て⾏います。最⼩限の負担で、最⼤限の効果を期待できる取り組みです。詳細は下記の通りです。
※この取り組みの開始当初は、1人当たり約24時間を要していましたが、現在は取り組みの成熟に従って効率化が進み、1人当たり約16.25時間で行っています。内訳は下記の通りです。
内訳︓定例会議(45分/⽉×11回)+内部監査(8時間×1回)=16.25時間

 

  • 内部監査⼈選
    内部監査専任の部署や社員は設置せず、管理部⾨であるコーポレート本部のみならず、全社全部⾨から毎年1~2名ずつ内部監査員を選出し、内部監査チーム(社内では「⾒える化チーム」という名称)を編成します。内部監査チームは総勢約10名で、そのうちの半分が前年度の内部監査経験者、残り半分は内部監査未経験者で構成されています。

  • 内部監査
    内部監査チームを2⼈⼀組の⼩チームにわけ、内部監査における受け持ち範囲を決定します。各チームは担当範囲について45分の定例会の中で準備を進めていきます。内部監査当⽇は約1⽇を内部監査に費やします。それぞれのチームが対象者を予約し、インタビューを⾏ったり、実際の現場に⾜を運んで運⽤状況をチェックしたりします。1⽇も終わりに近い午後4時ごろにチーム全員が集まり、情報共有をするとともに、その場で内部監査実施報告書の作成まで完了します。併せて、直後に予め予約してあったトップマネジメントと各部⻑に対して報告会を⾏います。


    従来の⽅法との⽐較

 

 

《「24時間で組織を変える内部監査」効果》

ニュートン・コンサルティングでは実際に年間11回の打ち合わせ+1回の本番監査だけで、内部監査に全く縁のなかった社員を巻き込みながら、組織内の内部監査を完遂し、しかも役⽴つ指摘事項を出せるような活動を実現しています。現時点で、下記のような効果が出ています。

 

  1. 1)監査で役⽴つ指摘事項が出ている
    ・機密情報の取り扱いルールの⼀部に不備が発⾒された
    ・有効活⽤されていない無駄な⽂書が発⾒され⾒直しにつながった
     
  2. 2)社員の基本的なビジネススキルのアップ
    ・(読もうともしなかった)規程類やマニュアル類の存在意義の再認識/
     どういう⽂書だと関係者の役に⽴つのか(皆に読まれるのか)という視野の拡⼤につながった
    ・ルール定着化にはルール策定とチェックがセットでなければ定着しないという厳然たる事実に理解が進み、
     ⾃らがルール策定する際に+アルファを考えられるようになった
    ・⾃組織内で問題のある箇所に⽬を向け、PDCAのC(チェック)の⼒を⾝に着けることができた
     
  3. 3)監査(チェックされること)への前向きな協⼒意識の醸成
    ・監査する側の気持ちも監査される側の気持ちも理解できるため、活動に協⼒的になった

 

 

《今後の展望》

ニュートン・コンサルティングでは2019年も「24時間で組織を変える内部監査」を実施し、11⽉の本番監査に向けて準備を進めています。引き続き「24時間で組織を変える内部監査」をはじめとするIMS活動を通じて、より良い組織づくりに努めます。

 

 

■ニュートン・コンサルティング株式会社 概要
https://www.newton-consulting.co.jp/
2006年11月、英NewtonITの日本法人として設立。リスクマネジメントに特化したコンサルティングファームとして豊富な実績を有する。特に全社的リスクマネジメント(ERM)、事業継続(BCP/BCM)、サイバーセキュリティの分野に注力。

 

【サポート実績】
内閣府、内閣サイバーセキュリティセンター、経済産業省、⼀般社団法⼈全国銀⾏協会、東京ガス株式会社、積⽔化学⼯業株式会社、豊⽥通商株式会社、三菱商事株式会社、ヤフー株式会社、株式会社JTB 他多数

 

社名  :ニュートン・コンサルティング株式会社
所在地 :東京都千代田区麹町1-7 相互半蔵門ビルディング5F
設立  :2006年11月13日
資本金 :30,000,000円(2018年12月末現在)
代表者 :代表取締役社長 副島 一也
事業内容:リスクマネジメントに関わるコンサルティング


[本件に関するお問い合わせ先]
ニュートン・コンサルティング株式会社
担当 : 吉田
TEL : 03-3239-9209 FAX:03-5913-9950
Email: info@newton-consulting.co.jp

 

当社のWebサイトでは、サイト閲覧時の利便性やサイト運用および分析のため、Cookieを使用しています。こちらで同意をして閉じるか、Cookieを無効化せずに当サイトを継続してご利用いただくことにより、当社のプライバシーポリシーに同意いただいたものとみなされます。
同意して閉じる