信息处理系统、信息处理方法以及计算机可读介质技术方案

本发明专利技术提供信息处理系统、信息处理方法以及计算机可读介质。信息处理系统包括：接收单元、风险控制矩阵存储单元和哑控制设置单元。所述接收单元接收假定的风险和与所述假定的风险对应的控制。所述风险控制矩阵存储单元存储其中记载风险与控制之间的对应关系的风险控制矩阵。如果执行设计有效性评估以检查与要在对操作的内部控制中控制的操作有关的文档，并且如果所述哑控制设置单元确定了在存储于所述风险控制矩阵存储单元中的所述风险控制矩阵中存在没有与其对应的控制的风险，则所述哑控制设置单元在所述风险控制矩阵中针对没有对应控制的所述风险设置哑控制，并且存储该风险控制矩阵。

【技术实现步骤摘要】

本专利技术涉及信息处理系统、信息处理方法、存储有信息处理程序的 计算机可读介质以及嵌入有所述信息处理程序的计算机数据信号。
技术介绍
近年来，已经要求了财务内部控制。关于财务内部控制，由coso(反虚假财务报告委员会)于1992年宣布的"内部控制整体框架"已经 成为事实上的标准并且被定义为"由董事会、管理层以及其他员工执行 的、旨在提供合理保证以实现三个目标(1)运行的有效性和效率、(2) 财务报表的可靠性、以及(3)适用法律和规定的遵循性的过程"。在财务内部控制中，花费了大量的劳动来人工地操作并管理(i)活 动/系统/资源/知识信息等之间的关系的组织和(ii)用于对业务过程进行 文档化以充分利用文档的机制的构建。作为财务内部控制的文档，存在 四种文档，即，业务过程记述、业务流程图、RCM (风险控制矩阵)、职 责分离表。此外，在财务内部控制中，针对其中对与财务事务有关的操作进行 分析并且对分析结果进行概况的文档存在两种类型的评价。即， 一种是 用于检查文档的真实性和准确性的设计有效性评估(下文中，还称为"走 查(walkthrough)";简称为"WT")，而另一种是用于测试操作是否遵照 文档来进行的操作评价。因为需要大量时间来进行涉及这种评价的工作， 所以必须高效地执行评价。此外，因为在改变测试情况时需要每年执行并报告这种评价，所以 难以与年度评价详情、其结果、上年度遗留问题及其响应方法相关联地 按设置形式从大量数据中快速制备材料。作为涉及上述情况的技术，例如，JP平5-165844A公开了一种目标是可靠且容易地根据操作分析来进行工作以生成系统规范的技术。JP平5-165844A还公开了按交互形式生成业务流程图的操作分析装置，其中 业务流程包括每一个部门中的操作细节和输入/输出信息；利用知识库自 动选择并提取业务流程图所必要的硬件或软件以及信息的装置；以及模 拟使用根据业务流程图生成的系统产品的操作的装置。此外，操作中实 际涉及的人员制备业务流程图，根据该业务流程图自动地生成所需要的 系统产品。此外，例如，JP平8扁190587A (对应于美国专利No. 5,887,154和 5,999,724)公开了一种目标是通过模拟来验证关于业务流程管理系统中 的限定业务过程的定义信息是否有效的技术。JP平8-190587A还公开了 输入具有文档名、属于文档的属性以及选定属性值的伪情况并且基于业 务过程定义信息将控制从一节点移交到另一节点。在这种情况下，在当 前节点是工作节点时，如果伪情况更新了属性从而可以在随后的控制节 点参照该属性值，则留下更新的记录以随后移至下一节点。在当前节点 是控制节点时，将控制移交给根据更新的记录而限定的节点。
技术实现思路
本专利技术是鉴于上述情况作出的。本专利技术提供了一种信息处理系统、 信息处理方法以及信息处理程序，其使得易于在内部控制中进行走查或 操作评价时输入评价用数据并且执行评价。本专利技术还提供了一种存储有 所述信息处理程序的计算机可读介质和嵌入有该信息处理程序的计算机 数据信号。根据本专利技术的一个方面， 一种信息处理系统包括接收单元、风 险控制矩阵存储单元以及哑控制设置单元。所述接收单元接收假定的风 险和与所述假定风险对应的控制。所述风险控制矩阵存储单元存储其中 记载风险与控制之间的对应关系的风险控制矩阵。如果进行设计有效性 评估以检查与在对操作的内部控制中要控制的操作有关的文档、并且所 述哑控制设置单元确定了在存储于所述风险控制矩阵存储单元中的所述 风险控制矩阵中存在没有与其对应的控制的风险，则所述哑控制设置单元在所述风险控制矩阵中针对没有对应控制的所述风险设置哑控制，并 且存储该风险控制矩阵。在根据第项所述的信息处理系统中，当所述哑控制设置单元 设置哑控制时，所述哑控制设置单元可以在所述风险控制矩阵中设置表 示所设置的控制是哑控制的数据，并且存储该风险控制矩阵。根据本专利技术的另一方面， 一种信息处理系统包括接收单元、风 险控制矩阵存储单元、评价结果存储单元以及显示单元。所述接收单元 接收假定的风险和与所述假定风险对应的控制。所述风险控制矩阵存储 单元存储其中记载风险与所述控制之间的对应关系的风险控制矩阵。所 述评价结果存储单元存储根据存储在所述风险控制矩阵存储单元中的控 制而进行的用于检查与在对操作的内部控制中要控制的操作有关的文档 的设计有效性评估的结果。所述显示单元基于存储在所述评价结果存储 单元中的设计有效性评估结果和存储在所述风险控制矩阵存储单元中的 风险控制矩阵，以风险为单位来显示是否具有对应风险地进行各个控制。在根据第项所述的信息处理系统中，利用所述风险控制矩阵 存储单元和所述评价结果存储单元，显示单元可以按不同于其他风险的方式来显示设计有效性评估的结果表示为有效的没有对应控制的风险。根据本专利技术的又一方面， 一种信息处理方法包括以下步骤接收 假定的风险和与所述假定风险对应的控制；存储其中记载风险与控制之 间的对应关系的风险控制矩阵；以及如果进行设计有效性评估以检查与 在对操作的内部控制中要控制的操作有关的文档、并且确定了在所存储 的风险控制矩阵中存在没有与其对应的控制的风险，则在所述风险控制 矩阵中针对没有对应控制的所述风险设置哑控制并且存储该风险控制矩 阵。根据本专利技术的又一方面， 一种信息处理方法包括以下步骤接收 假定的风险和与所述假定风险对应的控制；存储其中记载风险与控制之 间的对应关系的风险控制矩阵；存储响应于所存储的控制而进行的用于 检查与在对操作的内部控制中要控制的操作有关的文档的设计有效性评 估的结果；以及基于所存储的设计有效性评估结果和所存储的风险控制矩阵，以风险为单位来显示是否具有对应风险地进行各个控制。利用第项所述的信息处理系统，与没有采用上述结构的情况相比，在内部控制中，在进行走查时可以容易地进行评价。利用第项所述的信息处理系统，与没有采用上述结构的情况相比，除了通过第项所述的信息处理系统实现的优点以外，操作员可以容易地确定控制是否为哑控制，结果，改进了便利性。利用第项所述的信息处理系统，与没有采用上述结构的情况相比，在内部控制中，在进行走查时可以容易地进行评价。具体来说，可以针对控制进行评价，并且可以针对各个风险检查评价的结果。利用第项所述的信息处理系统，与没有采用上述结构的情况相比，除了通过根据第项所述的信息处理系统实现的优点以外，操作员可以 容易地找到没有对应控制的风险。结果，改进了便利性。利用第项所述的信息处理方法，与没有采用上述结构的情况相比， 在内部控制中，在进行走査时可以容易地进行评价。利用第项所述的信息处理方法，与没有采用上述结构的情况相比， 在内部控制中，在进行走査时可以容易地进行评价。具体来说，可以针 对控制进行评价并且可以针对各个风险检查评价的结果。附图说明下面，参照附图，对本专利技术的示例性实施方式进行详细说明，在附图中图1是例示走查阶段中的基本流程的实施例的流程图； 图2是例示示例性实施方式中的模块的结构的实施例的框图； 图3是例示示例性实施方式中使用的表之间的关系的说明图； 图4是例示走查计划书的画面的实施例的说明图； 图5是例示走查过程书的画面的实施例的说明图； 图6是例示走查评价书的画面的实施例的说明图； 图7本文档来自技高网...

【技术保护点】
一种信息处理系统，该信息处理系统包括：　　　　接收单元，该接收单元接收假定的风险和与所述假定的风险对应的控制；　　　　风险控制矩阵存储单元，该风险控制矩阵存储单元存储其中记载风险与控制之间的对应关系的风险控制矩阵；以及　　　　哑控制设置单元，其中，如果进行设计有效性评估以检查与在对操作的内部控制中要控制的操作有关的文档，并且如果所述哑控制设置单元确定了在存储于所述风险控制矩阵存储单元中的所述风险控制矩阵中存在没有与其对应的控制的风险，则所述哑控制设置单元在所述风险控制矩阵中针对没有对应控制的所述风险设置哑控制，并且存储该风险控制矩阵。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：西山研司，中村修，
申请(专利权)人：富士施乐株式会社，
类型：发明
国别省市：JP[日本]