リスクレジスターの目的:
* リスク レジスターは、特定されたすべてのリスク、そのステータス、および軽減アクションを 1 か所に統合​​します。リスクを体系的に追跡および管理するためのツールとして機能します。
リスク管理機能の促進:
* リスク シナリオを文書化することにより、リスク レジスタは潜在的な脅威と組織への影響を包括的に把握できます。
* 関係者とのこれらのシナリオの効果的なコミュニケーションとレビューが可能になり、すべての関係者がリスクを認識し、理解できるようになります。
ステークホルダーの関与:
* 利害関係者とともにリスク レジスターを確認すると、リスクの検証、リスクの影響の評価、適切な対応の決定に役立ちます。
* コラボレーションを促進し、リスク管理活動が利害関係者の期待と組織の目的に一致するようにします。
他の機能の比較:
* リスク選好度の分析: 重要ではありますが、これはリスク レジスタの主な機能ではありません。
* リスク文化への影響: リスク レジスタはリスク文化に貢献しますが、主に追跡およびコミュニケーション ツールです。
* 上級管理職の意図を明確にする: これはポリシーや戦略文書に関係しますが、リスク レジスターは特定のリスクを管理するための実用的なツールです。
参考文献:
* CRISCレビューマニュアルでは、リスク情報を統合し、利害関係者の関与を促進するリスクレジスターの役割を強調しています（CRISCレビューマニュアル、第2章：ITリスク評価、セクション
2.6 リスク登録簿)

制御を維持するためのコストが増大して潜在的損失を上回った状況は、制御が費用対効果に欠け、不必要または過剰である可能性があることを示しているため、過剰制御環境として最もよく説明されます。不十分なリスク許容度、最適化された制御管理、および効果的なリスク管理は、制御コストと潜在的損失の不均衡を反映していないため、最適な説明ではありません。参考文献 = CRISC レビュー マニュアル、第 7 版、149 ページ。

不正な取引とは、情報やデータを欺いたり、操作したり、不当に偽ったりして、不正な利益や利点を得る取引のことです1。不正な取引は、金銭的損害、法的責任、評判の失墜、業務の中断など、組織に重大なリスクと損失をもたらす可能性があります2。
エンタープライズ リソース プランニング (ERP) システムは、会計、財務、人事、サプライ チェーン、在庫、顧客関係管理など、組織の中核となるビジネス プロセスと機能をサポートする統合ソフトウェア アプリケーションです3。ERP システムは、ビジネス トランザクションの効率、正確性、セキュリティを促進しますが、次のような不正なトランザクションに対して脆弱になる可能性もあります。
* 偽のベンダーや顧客を作成し、偽の請求書や支払いを処理する
* 財務または会計データや報告書を操作または偽造すること
* 重要な情報や機密情報、記録の変更または削除
* アクセス権限または資格情報の悪用または誤用
* システム制御やセキュリティ対策を回避または侵害する4
ERP システム内で不正な取引を防止する手順の設計は、統制環境に基づいて行う必要があります。統制環境とは、組織全体で内部統制を実行するための基礎となる一連の標準、プロセス、構造のことです。統制環境は、次の要素で構成されます。
* 内部統制と倫理的行動に対するリーダーシップのコミットメントと姿勢を反映するトップの姿勢
* 内部統制の役割と責任、報告ライン、権限レベルを定義する組織構造
* 内部統制のための適切なスキル、能力、インセンティブをスタッフが備えていることを保証する人事方針と実践
* 組織の目的と取引に対する潜在的なリスクと脅威を特定し評価するリスク評価プロセス
* 管理活動とは、取引における誤りや不正行為を防止、検出、または修正するための具体的なポリシー、手順、メカニズムです。
* 内部統制と意思決定のための信頼性が高くタイムリーなデータと情報を提供する情報通信システム
* 内部統制のパフォーマンスと有効性を測定および報告し、継続的な改善を確実にする監視および評価活動。ERP システム内で不正な取引を防止するための手順の設計を統制環境に基づいて行うことで、組織は次のことが可能になります。
* 内部統制と不正防止に関する組織の目的、価値観、期待に沿った手順を確実に実施する
* 取引およびERPシステムに関与するスタッフおよび関係者に明確で一貫したガイダンスと指示を提供します。
* 取引とERPシステムのリスクと脆弱性を軽減するために、適切かつ適切な管理と安全策を実施する
* 手順とERPシステムのコンプライアンスと有効性を監視および評価し、問題やギャップを特定して対処します。参考資料 = 詐欺とは何か？、詐欺リスク管理 - AICPA、ERPとは何か？、ERP詐欺：それを防ぐ方法
- ERP Focus、[COSO - 統制環境 - Deloitte]、[COSO を使用して IT 統制を評価する方法 - Journal of Accountancy]