G 業種別
金融機関の監視｜内部統制としての位置づけ
金融機関では、顧客情報の管理に最も厳しい水準が求められます。監視の導入も、他の業種と同じ進め方では通用しません。統制の前提を整理します。
求められる水準
| 項目 | 内容 |
|---|---|
| アクセス制御 | 業務上必要な範囲のみ。権限の定期見直し |
| 記録の保存 | 長期保存と、改ざん防止 |
| 監査対応 | 記録の提示を求められる場面がある |
| 委託先管理 | 外部委託の範囲と監督 |
記録は「あればよい」ではなく、説明できる形で残すことが求められます。
監視と内部統制の関係
金融機関では、内部統制の枠組みの中で監視を位置づけます。誰が承認し、誰が運用し、誰が確認するか。役割を分け、記録の閲覧も統制の対象にします。監視の担当者が、自分の記録を自分で消せる状態は避けます。
顧客情報の扱い
画面の記録には、顧客の口座情報や取引内容が映ります。記録の保存期間、閲覧権限、目的外利用の禁止を規程で定め、運用します。外部に委託する場合は、契約上の守秘義務と、再委託の制限を確認します。
関連して委託先 監視 データもご覧ください。
導入の進め方
金融機関では、導入前に規程の整備と、監査部門との調整が必要になります。記録の目的、範囲、保存期間、閲覧権限を規程に落とし、運用の手順書を作ります。導入後は、記録の確認が実際に行われているかを、内部監査で検証します。
規程の整備は就業規則 監視 規定をご覧ください。
よくある質問
Q. 記録の保存期間はどのくらい必要ですか。
A. 法令や社内規程によります。業務の性質上、長期の保存が求められる場合があります。監視の記録も、他の記録と同じ保存期間の考え方で設計してください。
Q. 監査で記録の提示を求められた場合は。
A. 必要な範囲を抽出し、いつ誰が提示したかを記録します。提示そのものも統制の対象です。
導入前のチェックリスト
- 監視の目的・範囲・保存期間を、規程に落とし込んでいるか
- 運用する者と確認する者を、分離しているか
- 記録の閲覧そのものを、記録しているか
- 内部監査で、運用の実効性を検証する手順があるか
- 外部委託の範囲と、監督の方法を定めているか
- 顧客情報を含む記録の、目的外利用を禁止する規定があるか
まとめ
金融機関の監視は、内部統制の枠組みに位置づけ、役割の分離と記録の保全を前提にします。規程の整備と監査部門との調整を先に行い、運用の実効性を検証してください。
iMonitor でできること
本記事の内容を踏まえて、機能と導入条件を確認したい方は次のページをご覧ください。