EY新日本有限責任監査法人

主に金融機関クライアントを対象とした以下業務の提供
■各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供

■その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

監査の自動化を目的として新システムを順次リリースしておりますが、エンドユーザ（監査人および当法人のクライアント）にサービスを提供する上で、システムではカバーできないコミュニケーションが必要な業務が残ります。このようなコミュニケーション業務を含め、エンドユーザが期待しているサービスを継続して提供するための施策を考え実施していく役割となります。デリバリーチームとして独立するのではなく、プロダクトチームの一員となってデリバリー業務を遂行していただきます。

【具体的には】
・サービス提供時に必要となるエンドユーザ/サービス提供者の業務手順を整理し、適切に実施されていることを確認
・エンドユーザ側からフィードバックを受ける仕組みを構築し、さらにフィードバック内容を整理してサービス向上につながる施策を提案
・インフラチームとコミュニケーションを常にとりサービスに影響を与える事象を把握して関係者に通知
・システム障害発生時におけるエンドユーザ、開発者、インフラチームとのコミュニケーション/作業フローを明確にし、サービス提供への影響を最小限にとどめる

【担当プロダクト開発の一例】
・監査クライアントの会計/開示システムから当法人へ連携されたデータをもとに、監査手続きを行うプロダクト

・クライアント企業のリスクベースでのデータ分析支援
クライアント企業では、各部署でDX対応が求められる中、社内にある大量のデータを分析して新たなビジネスの視座を獲得することを必要としています。当チームは、企業の内部監査部門など経営管理部門からの委託を受けて、データ分析専門家として企業におけるデータを利用した経営監理や内部監査をサポートします。クライアント本社または子会社等のシステムからデータを入手して、業界特有の慣習や規制、並びに業務プロセスにおけるリスクを元に策定したシナリオに基づきデータ分析を行う業務です。

（支援業務例）
・ERPデータ分析を活用した海外子会社内部監査高度化支援
・子会社リスクモニタリングにおける財務データ分析支援

・データ取得またはデータ分析のモジュール開発
データ分析支援は、EYが世界中の会計監査の中で使用している監査用データ分析ツール群を最大限活用することに加えて、クライアント企業の個別ニーズに応じて、データ処理やデータ分析を自動化するモジュールをカスタムに開発することにより、データ分析支援業務の高度化を促進します。

・監査クライアントに対するデータ分析支援（データを利用した監査手続実現のための各種支援）
EYは多数の監査クライアントから会計データを中心として各種のデータを入手して、デジタル監査への変革を進めています。当チームは、監査におけるデータ処理およびデータ分析の専門家として、データの取得、加工、分析ツールへの取り込みからデータ分析の実施を一気通貫で実施しています。対象企業は様々な業種、企業規模に及び、この支援を通じて、リスクの特定、大容量データの入手と加工、分析シナリオの設計、異常点の検出と事後対応など、アドバイザリーに必要となる幅広くかつ高度な技術スキルを身に着けていきます。

同社にて、以下の業務をお任せします！
■各種システム監査/セキュリティ監査
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、NIST SP800、NIST CSF(Cyber Security Framework)、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
　- EYグループのISO認証機関EY CertifyPointにより、国境をまたいだスコープでISO認証業務を提供

■その他コンサルティング業務
・IT関連内部統制構築支援
　- クラウドセキュリティリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　-ISOを含む各種基準に基づき、内部統制の構築・改善をIT専門家としての知見から支援
・プライバシーに関するリスク対応支援
　- プライバシーに係る各国ルールを踏まえたリスク対応について
　EYグローバルネットワークを活用し専門家として支援

■システム監査・セキュリティ監査
各種基準（システム管理基準、情報セキュリティ管理基準、NIST CSF、COBIT、FISC、PCI-DSSなど）に関するシステム監査・セキュリティアセスメント
■IT関連内部統制構築支援
・IT内部統制の構築・改善支援
・業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、
　多面的な検討に基づく最適なソリューションを提案
■IT内部監査支援
企業の内部監査部門からの委託、
あるいは内部監査部門と協働で、企業の業務監査を支援
■システム導入に伴うアセスメント及びプロセス高度化支援
システム導入プロジェクト全体を通じ、
導入に関連するリスクを理解、評価、管理できるよう支援
■AIシステムに関連する内部統制評価、構築支援
各種ガイドラインおよびEY独自のフレークワークを活用し、トップダウンアプローチによって全社的な観点から個別AIシステムに至るまでの一連のリスクを洗い出し、現状の理解のもとに、計画作成および内部統制の構築を伴走支援
■サステナビリティ制度開示に向けたIT内部統制構築・評価支援
気候変動・サステナビリティ・サービス（CCaSS）チームと連携し、データ・IT内部統制の観点から企業の非財務情報開示を支援
■Trusted Information Security Assessment Exchange（TISAX）
審査機関としての審査業務及び審査に向けた各種アドバイザリー（ギャップ分析、ギャップに対する改善支援）を提供

・クライアント企業のリスクベースでのデータ分析支援
クライアント企業では、各部署でDX対応が求められる中、社内にある大量のデータを分析して新たなビジネスの視座を獲得することを必要としています。当チームは、企業の内部監査部門など経営管理部門からの委託を受けて、データ分析専門家として企業におけるデータを利用した経営監理や内部監査をサポートします。クライアント本社または子会社等のシステムからデータを入手して、業界特有の慣習や規制、並びに業務プロセスにおけるリスクを元に策定したシナリオに基づきデータ分析を行う業務です。

（支援業務例）
・ERPデータ分析を活用した海外子会社内部監査高度化支援
・子会社リスクモニタリングにおける財務データ分析支援

・データ取得またはデータ分析のモジュール開発
データ分析支援は、EYが世界中の会計監査の中で使用している監査用データ分析ツール群を最大限活用することに加えて、クライアント企業の個別ニーズに応じて、データ処理やデータ分析を自動化するモジュールをカスタムに開発することにより、データ分析支援業務の高度化を促進します。

・監査クライアントに対するデータ分析支援（データを利用した監査手続実現のための各種支援）
同社は多数の監査クライアントから会計データを中心として各種のデータを入手して、デジタル監査への変革を進めています。当チームは、監査におけるデータ処理およびデータ分析の専門家として、データの取得、加工、分析ツールへの取り込みからデータ分析の実施を一気通貫で実施しています。対象企業は様々な業種、企業規模に及び、この支援を通じて、リスクの特定、大容量データの入手と加工、分析シナリオの設計、異常点の検出と事後対応など、アドバイザリーに必要となる幅広くかつ高度な技術スキルを身に着けていきます。

■各種システム監査/セキュリティ監査
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、NIST SP800、NIST CSF(Cyber Security Framework)、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
　- EYグループのISO認証機関EY CertifyPointにより、国境をまたいだスコープでISO認証業務を提供

■その他コンサルティング業務
・IT関連内部統制構築支援
　- クラウドセキュリティリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　-ISOを含む各種基準に基づき、内部統制の構築・改善をIT専門家としての知見から支援
・プライバシーに関するリスク対応支援
　- プライバシーに係る各国ルールを踏まえたリスク対応について
　EYグローバルネットワークを活用し専門家として支援

主に監査業務のAutomationツール開発業務をお任せします。
ツールには様々な種類があり、開発言語としてはC#、Python、R、JavaScript(React.js)を採用しており、オンプレミス環境、クラウド(Azure)環境両方で開発を行っています。また、開発フェーズも企画段階のものからリリース済みものまで異なりますので、ご経験に合わせて最適な案件をお任せいたします。業務を遂行する上で、チーム内のテクノロジービジネスアナリストやソリューションアーキテクト、外部委託のエンジニアとコミュニケーションをとり、より優れたツールの開発を目指していただける方を募集しております。

【具体的には】
・提示された要件およびソリューションをもとに、スケジュールや技術的制約を考慮した最適な設計を提案
・自身の設計に基づいた確実な実装およびテストの実施
・上記に関連したドキュメントの作成
・ベンダーが作成した成果物（設計書やソースコード）のレビュー

【担当プロダクト開発の一例】
・監査クライアントが利用する会計/開示システムから当法人へのデータ連携にかかわるプロダクト
・AI画像認識技術を用いたプロダクト

【開発環境について】
・Windows環境での開発が中心となります (PCは貸与されます)
・各種ソースコードはGitを用いてバージョン管理をしています
・開発環境としてVisual Studio および Visual Studio Code を利用することが可能です

監査の自動化を目的として新システムを順次リリースしておりますが、エンドユーザ（監査人および当法人のクライアント）にサービスを提供する上で、システムではカバーできないコミュニケーションが必要な業務が残ります。このようなコミュニケーション業務を含め、エンドユーザが期待しているサービスを継続して提供するための施策を考え実施していく役割となります。デリバリーチームとして独立するのではなく、プロダクトチームの一員となってデリバリー業務を遂行していただきます。

【具体的には】
・サービス提供時に必要となるエンドユーザ/サービス提供者の業務手順を整理し、適切に実施されていることを確認
・エンドユーザ側からフィードバックを受ける仕組みを構築し、さらにフィードバック内容を整理してサービス向上につながる施策を提案
・インフラチームとコミュニケーションを常にとりサービスに影響を与える事象を把握して関係者に通知
・システム障害発生時におけるエンドユーザ、開発者、インフラチームとのコミュニケーション/作業フローを明確にし、サービス提供への影響を最小限にとどめる

【担当プロダクト開発の一例】
・監査クライアントの会計/開示システムから当法人へ連携されたデータをもとに、監査手続きを行うプロダクト

主に監査業務のAutomationツール開発に向けたシステムアーキテクチャを定義する役割をお任せします。
ツールには様々な種類があり、開発言語としてはC#、Python、R、JavaScript(React.js) を採用しており、オンプレミス/クラウド(Azure)で開発を行なっています。
特定のプロダクト開発におけるシステムアーキテクチャの設計に加え、複数のプロダクト開発を横断した技術支援についても関与いただきます。

【具体的には】
・エンジニア（テクノロジービジネスアナリシストとアプリケーションシステムエンジニア）と協力してシステムアーキテクチャを設計
・エンジニアが作成した成果物（設計書、ソースコード、テスト仕様書）のレビュー
・実現すべきアプリケーションのインフラ要件とセキュリティリスクの定義およびグローバルチームとの調整
・プロダクトマネージャーおよびプロジェクトマネージャと綿密にコミュニケーションをとりプロダクト開発を推進
・プロダクト横断的な技術チームを編成し、プロダクト開発における技術的な課題を解決

主に監査業務のAutomationツール開発業務をお任せします。
ツールには様々な種類があり、開発言語としてはC#、Python、R、JavaScript(React.js)を採用しており、オンプレミス環境、クラウド(Azure)環境両方で開発を行っています。また、開発フェーズも企画段階のものからリリース済みものまで異なりますので、ご経験に合わせて最適な案件をお任せいたします。業務を遂行する上で、チーム内のテクノロジービジネスアナリストやソリューションアーキテクト、外部委託のエンジニアとコミュニケーションをとり、より優れたツールの開発を目指していただける方を募集しております。

【具体的には】
・提示された要件およびソリューションをもとに、スケジュールや技術的制約を考慮した最適な設計を提案
・自身の設計に基づいた確実な実装およびテストの実施
・上記に関連したドキュメントの作成
・ベンダーが作成した成果物（設計書やソースコード）のレビュー

【担当プロダクト開発の一例】
・監査クライアントが利用する会計/開示システムから当法人へのデータ連携にかかわるプロダクト
・AI画像認識技術を用いたプロダクト

【開発環境について】
・Windows環境での開発が中心となります (PCは貸与されます)
・各種ソースコードはGitを用いてバージョン管理をしています
・開発環境としてVisual Studio および Visual Studio Code を利用することが可能です

監査業務のAutomationツール開発において、公認会計士メンバーと共に各業務や導入済みの情報システムの課題を把握し、要求仕様書を作成します。関係者へのヒアリングを通し、顕在化された課題だけでなく、潜在的な課題を洗い出し、システムを使ったソリューションの企画提案を実施していただきます。ビジネスサイドとエンジニアサイドをつなぐコミュニケーションハブの側面が強く、ビジネスとテクノロジー両面の理解が求められます。複数のプロダクト開発が進行中ですが、経験・スキルに応じて担当業務を決定いたします。

【具体的には】
・監査クライアントのシステムから監査法人へのデータ連携を検討する際の技術的仕様の調査
・監査クライアントのシステムから連携されるデータの処理ロジック検証、開発内容への落とし込み、開発者への説明
・監査手続きを自動化するシステムの要求仕様書作成および開発者への説明
・会計士と共に監査手続きで利用するデータの整理の実施、データ取得方法に関する各システムベンダーとの仕様確認


【担当プロダクト開発の一例】
監査業務で行われる監査データの授受、及び監査手続きの効率化のための開発に関与していただきます。現在、日本国内ではデジタルインボイスの利活用・普及が推進され、「取引全体のデジタル化」への期待が大きくなっています。当法人においても、監査業務で利用するデータの入手や監査をよりリアルタイムに行うことで、不正等の早期発見や、監査手続きの効率化を進めることができると考えており、システム化を進めています。

同社にて、以下の業務をお任せします！
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
　- EYグループのISO認証機関EY CertifyPointにより、国境をまたいだスコープでISO認証業務を提供

同社にて、以下の業務をお任せします！
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
　- EYグループのISO認証機関EY CertifyPointにより、国境をまたいだスコープでISO認証業務を提供

同社にて、以下の業務をお任せします！
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
　- EYグループのISO認証機関EY CertifyPointにより、国境をまたいだスコープでISO認証業務を提供

■デジタル監査支援（データを利用した監査手続実現のための各種支援）
会計データを中心として各種のデータを監査クライアントから入手して監査手続を実施するデジタル監査への移行が進んでいます。当チームでは、監査におけるデータ処理およびデータ分析の専門家として、以下のデータ関連業務を担当しています。
・監査クライアントにおける各種システムからのデータ取得
・大容量データの加工、編集
・分析ツールへのデータの取込み
・データ分析の実施
・データ分析モジュールの開発

■企業におけるデータ分析支援
企業の内部監査部門等からの委託を受けて、あるいは当該部門等と協働で、データ分析専門家として企業におけるデータを利用した監査をサポートします。クライアント本社または子会社等のシステムからデータを入手して、業界特有の慣習や規制、並びに業務プロセスにおけるリスクを元に策定したシナリオに基づきデータ分析を行う業務です。

■データ取得またはデータ分析のモジュール開発
データ処理やデータ分析を自動化するモジュールを開発することによりデータを利用した監査業務自体の効率化を促進します。

Financial Transformation（経理財務業務の変革）にかかわるコンサルティングサービス開発、企画構想〜業務変革を推進するコンサルティングプロジェクトの遂行（企画段階から関わっていただける方を募集。）

【具体的には】
・経理財務業務の高度化支援
・経理財務業務に関するマネージドサービスビジネスの企画推進
・非財務データマネジメントの事業立案、クライアント業務高度化支援