2014年1月16日（木）、日本金融監査協会（IFRA）は、東京都・千代田区にある法政大学・新一口坂校舎において、監査人および経営マネジメント層、システムリスク管理、システム企画・開発に携わる担当者向けに、金融機関におけるクラウドコンピューティングの現状と今後の課題について概観し、活用事例や監査上の留意点について専門家を招き解説する特別企画セミナー「クラウドコンピューティングとシステム監査」を開催した。

　日本金融監査協会（IFRA）は、金融の分野で、リスク管理、監査等に関わる高度な人材の育成を支援し、リスク管理と監査の発展に貢献することを目指して設立された非営利組織（設立と活動の目的）。経営マネジメント、企画部門、リスク管理部門、監査部門の担当者向けに、各分野の実務家、専門家を招き、リスクマネジメントと監査のポイントについて実費相当の廉価な価格（非営利の活動）で研修セミナーを企画・開催している。

　最初のセミナー「金融機関のクラウド利用に関する規制監督動向及び課題について」（公益財団法人 金融情報システムセンター：FISC　調査部長　荒井 隆 氏）では、国内外の金融機関のクラウド利用状況と各国規制監督当局のスタンスを解説。クラウド利用時における契約面、技術面における固有の課題、クラウド導入時の包括的なリスク評価とベンダーのデューデリジェンスにおける交渉時の留意点などに触れ、発展が続くクラウドコンピューティングの『FISC安全対策基準』の改訂のあり方を検討すべく、金融機関、クラウドベンダー、規制監督機関等、それぞれの当事者および関係者の議論を期待しているとした。

　続いて「金融機関のクラウド・ビッグデータ対応動向」（NTTデータ　パブリック＆フィナンシャル事業推進部 技術戦略推進部 シニア・スペシャリスト 廣瀬 純一郎 氏）では、40年前から共同利用型に注力してきたコミュニティクラウドの先駆けとしての立場から、金融を取り巻くITトレンド、金融機関におけるクラウドおよびビッグデータをテーマに、クラウド導入時の検討ポイント、ビッグデータ事例について解説した。

　昼食を挟み、「Amazon Web Services 金融機関におけるクラウドサービスの活用事例」（アマゾンデータサービスジャパン 技術本部エンタープライズソリューション部 部長/ソリューションアーキテクト 片山 暁雄 氏）では、AWS（Amazon Web Services）の紹介、国内外における金融機関での利用事例の数々とAWSの取り組み、クラウドの管理と活用について解説した。

　続いて「Microsoftクラウドサービス セキュリティ＆コンプライアンス対応及びクラウド導入事例について」（日本マイクロソフト ビジネスプラットフォーム統括本部 クラウドOS営業本部第二営業部 西島 孝生 氏）では、データ委託リスク、法令対応、セキュリティ、コンプライアンス、品質、そしてFISC監査指針への適合度の説明のほか、金融業界でのクラウド利用事例を紹介した。

　最後に「クラウドコンピューティング システム監査の留意点」（有限責任監査法人トーマツ シニアマネージャー 酒井 慎 氏）では、クラウドサービスの利用動向、リスク評価、クラウド環境に対する監査の実施事例を紹介、リスク管理スキームやシステム監査活動における留意事項について解説した。

　日本金融監査協会（IFRA）では、会員、賛助企業・団体の登録（年会費：10,000円、対象期間：4月1日～翌年3月31日）で、初回の「研修セミナー」（スケジュール＆申込み）受講費用は無料、2回目以降は会員価格（5,000円）で受講が可能なほか、非会員の場合でも、毎回受講費用（10,000円）を支払えば受講が可能となる。また、「研修セミナー」以外にも、会員優先で受講できる「特別研究会」（無料）、金融機関の役員、監査役、内部監査部長を対象とする「リスクガバナンス研究会」（無料）も開催している。

　昨今、金融リスクが多様化・複雑化する中、その顕在化による影響を抑え、経営の目標を達成することが難しくなっており、経営管理の高度化のためには、リスク管理機能の強化を図るだけでなく、その有効性を検証する監査機能（内部監査、会計監査、監査役監査）の強化を併せて図る重要性が増しているという。厳格なリスク管理、内部統制・内部監査が重視される時代を迎える中、金融機関が直面している課題を共有し、最新動向と打ち手のヒントを掴み学ぶ場として、IFRAの研修セミナーを有効に活用されたい。

◎参考書籍：「KINZAIバリュー叢書　内部監査入門（日本金融監査協会 編）」

（取材、撮影、記事、編集・制作： 藤野 宙志）