表ⅤRCM(リスク・コントロール・マトリクス)
リスクと統制の対応を1行ずつ一覧化。アサーション・頻度・キー統制・整備/運用評価まで横並び。3点セットの中核で、まずここを見ると全体像がつかめます。
記業務記述書(Word)
取引の発生から会計計上までの流れと、各統制の目標・職務分掌・根拠規程・証憑を文章で説明。
図業務フロー図(Mermaid / draw.io)
部署・システムのスイムレーンで業務の流れを図示。統制ポイントを明示し、仕訳→元帳→終端まで描きます。
表Ⅰ全社統制(ELC)+ IT全般統制(ITGC・表Ⅸ)
会社全体に効く統制(COSO6要素)と、システム基盤を支えるIT統制をまとめた調書。
表Ⅵ評価調書(整備・表Ⅵ/運用・表Ⅷ)
統制が正しく設計されているか(整備)、期間を通じて機能したか(運用)を評価する調書。母集団・サンプル・逸脱まで。