{{item.title}}
{{item.text}}
{{item.title}}
{{item.text}}
昨今、多くの企業がデジタルテクノロジーを活用し、事業変革、新規事業への転換といったDX(デジタルトランスフォーメーション)の実現を目指しています。しかし、DXを推進する上でのリスクとして、経営、組織、業務、IT、外部委託先などステークホルダーが多岐にわたることのほか、施策そのものの難易度が高いといった複合的な要素が挙げられます。そのため、変革を成し遂げるためにはこれらの新たなビジネスリスクを捉え、従来の態勢では気付けないリスクに対処するためのデジタルガバナンスとリスク管理態勢(DX推進・管理態勢)を構築し、攻めと守りの両面において機動的にリスクをコントロールすることが求められます。なお、ここでのデジタルガバナンスとは、企業が内外環境の変化とステークホルダーとの対話による価値共創を踏まえ、デジタルテクノロジー活用において、経営によるリーダーシップのもと、事業戦略の実現のために機動性と健全性を兼ね備えたデジタル推進・管理態勢を確保するための機能を意味します。
DXを推進する上でのリスクは、従前の管理態勢および仕組み、組織や人材、業務プロセス、情報システムといった事業運営上の構成要素それぞれの事象が複雑であり、その変化も速いという特徴があります。そのため、リスクガバナンスの観点からは、DX推進・管理態勢において「PDCAサイクルやOODAループが適切に回っているか」「リスク事象に対して適時適切な対処が取られているか」「リスク評価の検討結果が経営の意思決定につなげられているか」を独立的かつ客観的な立場から検証する、内部監査/外部評価の役割が大きくなってきています。
特に、DX推進・管理態勢の内部監査/外部評価では、公知のガイドラインを参考にしたプロセスアプローチや仮説構築・検証型のリスクベース監査/評価、具体的な改善につなげるための助言・支援といったアドバイザリーを組み合わせた評価アプローチが有効であると考えられます。そのため、DX推進・管理態勢に係る内部監査では、DX戦略実現とDX推進に係るリスク管理態勢の整備状況および運用状況に対する高度な評価が求められると同時に、内部監査態勢そのものの変革も必要不可欠です。
図表1:DX監査のアプローチ
DXを推進する際の経営課題としては、統制環境やリスク評価の不足に起因した以下のようなものが多く見受けられます。これらのDX推進に係る課題やガバナンスの脆弱性は、ステークホルダーと企業との間に信頼の空白を生む恐れがあります。
PwCでは、DXを推進する上での課題や、内部監査が果たすべきミッションを踏まえ、内部監査/外部評価およびデジタルテクノロジーに関する知見・経験を活かし、クライアントのDX推進・管理態勢の内部監査/外部評価や内部監査態勢の高度化に係るコンサルティングサービスを提供します。
図表2:DX内部監査/外部評価コンサルティング
DX推進・管理態勢の課題やリスク、DX監査の動向を踏まえ、リスクの高い領域の識別・評価したうえで、中期・短期の内部監査戦略の立案、ロードマップの検討を支援します。
DX戦略、DX推進に係る組織機能、業務機能、DX施策、DXプロジェクトの各種領域におけるデジタルリスク分析を行い、DX戦略で狙っている実現事項や組織のリスクカルチャー、リスク管理態勢の実態を踏まえた上で、DX推進に関して重点的にリスクマネジメントで捉えるべき領域や重点監査事項の検討を支援します。
DX推進・管理態勢におけるガバナンス、リスクマネジメント、リスクコントロール、プロジェクト管理の各レイヤにおける整備状況および、それらの運用時におけるコントロール実態に関する個別監査計画と監査プログラムの策定、内部監査の実行を支援します。また、検出したリスクについての原因分析、問題や残存リスクの整理、改善に向けた提言、監査の所見、その後のフォローアップ監査に至るまで、DX推進・管理態勢に求められる内部監査の包括的な支援または外部評価を提供します。
DX領域の監査では、グループガバナンスやリスクマネジメントの役割と責任範囲、リスク分析・評価、DX人材管理など、多岐にわたる監査論点をカバーする必要があります。PwCは、従来の内部監査支援に加え、リソースが限られた内部監査部門をサポートするためにAMO(Audit Management Office)機能を提供します。AMOは、業務監査やテーマ監査の支援、適切な監査手法やリスクアプローチの共有・助言、リスク評価と監査品質管理を補完し、効率的かつ高品質な監査を実現します。
DX領域の監査では、従前のフレームやルールの準拠性を確認するだけでなく、リスクアプローチ監査の実行、内部監査のプラクティスの開発および教育、監査プロセスとリスク評価手法の見直しおよびレベルアップなど、高度化サイクルと質的向上を持続的に推進することが肝要となります。PwCでは中長期的な視点で、クライアントの内部監査のプレゼンスを確立し、DX推進・管理に係る内部監査態勢の高度化を推進するためのコンサルティングサービスを提供します。