有限責任監査法人トーマツ

西日本エリアの企業や大学、病院などを対象に、システム監査を実施しています。
監査やITアドバイザリー業務を通じて、西日本エリアの経済発展に貢献しています。
システム監査では、決算書のもととなるシステムやデータが適切に管理されているかを確認します。
監査計画の立案、監査の実施、改善事項のフォローアップ、監査結果のまとめを行います。
パートナーやマネージャーのリードのもと、2〜5名程度のチームで業務を行います。

【具体的には】
・ 監査計画の立案
・ 監査の実施
・ 改善事項のフォローアップ
・ 監査結果のまとめ

デロイトトーマツグループでは、会計監査業務の一環として、
データ分析コンサルティング業務を行っています。
データ分析のスペシャリストとして、公認会計士と協業し、
企業の会計監査における課題や要望に対応します。
業務内容は、分析手法の立案支援から分析の実施、
分析結果の解釈とインサイトの提供まで一貫しています。
また、システム監査業務も行い、監査計画の立案や監査手続の作成、
監査の実施など、ITを中心とした監査業務に参画します。
対象企業は西日本をリードする大企業からベンチャー企業まで幅広く、
様々なビジネスモデルの企業のデータやシステムを扱う貴重な経験を
積むことができます。

【具体的には】
・ 不正、異常点の発見
・ 業務例
・ 仕訳テスト
・ 仕訳データの加工
・ DBへの取込み
・ SQLやTableauを用いた抽出・分析

西日本エリアの地方公共団体を対象に、ITコンサルティング業務を提供しています。
IT・デジタル戦略の構想策定からシステムの本番稼働までの企画・実行を支援し、
課題解決をサポートしています。
ガバメントクラウドへの移行やシステム関連調達費用の精査、
セキュリティポリシーの改定など、幅広い分野でアドバイスを行っています。
パートナーやマネジャーのリードのもと、チームを組んで顧客の課題解決に取り組みます。
地域への貢献や全国の多様な人材との連携、裁量権のある業務を通じて、
クライアントと自身の成長を図ることができます。

【具体的には】
・ IT・デジタル戦略の構想策定フェーズから、
システムの本番稼働までの企画(RFIRFP作成)〜実行までを顧客に対して支援
・ ガバメントクラウドへの移行におけるシステム標準化対応へのアドバイス
・ システム関連調達費用の精査に関するアドバイス
・ セキュリティポリシー改定に関するアドバイス
・ システム導入・更新における構想策定〜導入までのプロジェクト推進(PMO)に対するアドバイス

西日本エリアの企業や大学、病院に対して、
システム監査やITアドバイザリー業務を行っています。
システム監査では、金融商品取引法や会社法などの法定監査の
実施が定められた企業に対して、会計監査の一部としてシステム監査を行います。
ITアドバイザリーでは、企業や地方公共団体への内部統制の構築支援や情報セキュリティ監査を行います。

【具体的には】
?上場準備会社などへの内部統制構築に係る助言・指導業務
?企業や地方公共団体が定めている規程の準拠状況に係る第三者評価
?総務省や金融情報システムセンター（FISC）の監査基準などを使用した、
情報セキュリティ監査

【職位ごとの業務イメージ】
パートナーやマネジャーのリードのもとに2〜5名程度でチームを組み、
システム監査やITアドバイザリー業務を行います

【配属部署】
デロイトトーマツリスクアドバイザリー合同会社

AIの活用がビジネス展開に重要視される中、監査アドバイザリー事業部
ビジネスアシュアランス部では、AIアシュアランス業務の提供強化を図るため、
専門的な知見や経験を有するスペシャリストを募集しています。
主な業務内容は、AIのリスク評価や内部統制フレームワークの評価、
内部監査室との連携による内部監査プロセスの実装支援、グローバル企業の
AI規制対応支援、AI導入に伴う業務プロセスやガバナンス設計の助言、
AI関連規制やルールに関する中央官庁や自治体との連携、
AIベンダーコントロールやSLA管理の助言、認証制度導入の助言などです。

【具体的には】
・ 業務内容
・ AIのリスク評価および内部統制フレームワークの評価およびテスト検証に関する助言
・ 内部監査室と連携し、内部監査に必要な手続きや評価プロセスの実装に関する助言
・ グローバル企業が対応すべき各国のAI規制対応に関する助言
・ AI導入における、社内外での横断的な
業務プロセス・ガバナンス設計・AIポリシー等の文書化に関する助言
・ AIに関連する規制・ルール等中央官庁や自治体との連携及び提言
・ AIベンダーコントロールやSLA管理に関する助言
・ 認証制度導入に関する助言

西日本エリアの企業向けに、情報セキュリティリスクの軽減を目的とした
コンサルティング業務を提供しています。
情報セキュリティ関連のポリシーやマニュアルの整備・改善、
CSIRTの構築や運用改善の助言、インシデント発生企業における
再発防止のための根本原因調査や改善ロードマップ策定・実装支援などを行います。
また、DX推進と併せて考慮すべきセキュリティ施策の考案や、
サイバー攻撃の脅威シナリオに基づいた技術的対策状況の評価も行っています。

【具体的には】
■情報セキュリティ関連ポリシー、マニュアルの整備_改善の支援
■CSIRTの構築や運用を改善するための助言
■インシデント発生企業における再発防止のための根本原因の調査と改善ロードマップ策定、実装の支援
■DX推進と併せ考慮すべきセキュリティ施策の考案、
実現のためのロードマップ策定、実装の支援
■様々なサイバー攻撃の脅威シナリオに基づいた技術的対策状況の評価

【職位ごとの業務イメージ】
パートナーやマネジャーのリードのもとに2〜5名程度でチームを組み、
顧客の課題解決を行います

情報セキュリティリスクの軽減を目的としたコンサルティング業務を提供しています。
業務内容は、情報セキュリティ管理体制の整備支援、
情報セキュリティ関連規程・マニュアル整備支援、
インシデント対応体制構築支援、セキュア開発体制構築支援、
ネットワークセキュリティ脆弱性診断、
Webアプリケーション・モバイルアプリケーション脆弱性診断、
情報セキュリティ診断（管理面）などです。

【具体的には】
・ 情報セキュリティ関連規程・マニュアル整備支援
・ インシデント対応体制(CSIRT)構築支援
・ 演習支援
・ 分析
・ 事後対応支援
・ セキュア開発体制構築支援
・ テスト環境構築支援
・ ネットワークセキュリティ脆弱性診断
・ Webアプリケーション脆弱性診断
・ モバイルアプリケーション脆弱性診断

同社は、ライフサイエンス・ヘルスケア分野のクライアントに、
データ利活用やAIソリューションの導入を支援しています。
主な業務は、製薬企業向けのコマーシャルDX支援、
ヘルスアウトカムリサーチ支援、医療エビデンス合成支援などです。
また、病院や介護事業所、官公庁向けに、
医療ヘルスデータを活用した業務効率化や経営支援も行っています。

【具体的には】
・ 製薬企業向けのコマーシャルDX支援
・ ヘルスアウトカムリサーチ_HERO支援
・ 医療エビデンス合成支援
・ 病院・介護事業所・官公庁向けに医療ヘルスデータを活用した業務効率化や経営支援

将来的なサステナ経営に向け、まずはCSRD対応等のESG関連情報開示に向けたデータ定義・設計、データ基盤(IT)整備に向けた構想策定からシステム導入までのコンサルティングを担当

将来的なサステナ経営に向け、まずはCSRD対応等のESG関連情報開示に向けたデータ定義・設計、データ基盤(IT)整備に向けた構想策定からシステム導入までのコンサルティングを担当

ヘルスケア業界・医療機関におけるICTの利活用や戦略策定に貢献する仕事です。主なクライアントは、医療機関（自治体病院、民間の中〜大規模病院/200床以上規模が中心）となりますが、プロジェクトによっては、官公庁（厚生労働省・自治体）や、一部事業会社の可能性もございます。

【具体的には】
医療機関に対するICTの導入や、利活用の検討支援および、官公庁や大学病院などでのデータ利活用に関する調査等が主な業務です。
・電子カルテを始めとした医療情報システムの調達・導入支援
・医療機関・研究機関でのヘルスケアデータ利活用に関する調査・検討支援

ヘルスケア業界・医療機関におけるICTの利活用や戦略策定に貢献する仕事です。主なクライアントは、医療機関（自治体病院、民間の中〜大規模病院/200床以上規模が中心）となりますが、プロジェクトによっては、官公庁（厚生労働省・自治体）や、一部事業会社の可能性もございます。

【具体的には】
医療機関に対するICTの導入や、利活用の検討支援および、官公庁や大学病院などでのデータ利活用に関する調査等が主な業務です。
・電子カルテを始めとした医療情報システムの調達・導入支援
・医療機関・研究機関でのヘルスケアデータ利活用に関する調査・検討支援

戦略的なビジネス展開のために、AI活用の重要性は増しています。国内外のビジネス競争を成功に導くために、AIを活用した既存のビジネスプロセスの最適化や新しいビジネス開拓が進んでいます。一方、最新テクノロジーの急速な発展に伴い、ビジネスリスク、倫理的リスクならびに規制への対応も必要になっており、AIの適切利用へのニーズは高まっています。
このため、監査アドバイザリー事業部ビジネスアシュアランス部では、今後さらに高まる課題解決のニーズに対応すべく、客観的かつ専門的な第三者としてのAIアシュアランス業務提供強化のために、専門的な知見や経験を有するスペシャリストを募集します。

【具体的には】
・AIのリスク評価およ内部統制フレームワークの評価およびテスト検証に関する助言
・内部監査室と連携し、内部監査に必要な手続きや評価プロセスの実装に関する助言
・グローバル企業が対応すべき各国のAI規制対応に関する助言
・AI導入における、社内外での横断的な業務プロセス・ガバナンス設計・AIポリシー等の文書化に関する助言
・AIに関連する規制・ルール等中央官庁や自治体との連携及び提言
・AIベンダーコントロールやSLA管理に関する助言
・認証制度導入に関する助言

企業の持続的成長や競争力の向上にむけた経営変革を、サイバーセキュリティの面から強力に支援する専門家集団として、以下提供する業務を中心に従事いただきます。
■戦略系コンサルタント
・サイバー・オペレーションモデルの変革
・サイバーによるデジタル・トランスフォーメーション、事業戦略
■データ管理やプライバシー・個人情報保護系コンサルタント
データ管理やプライバシー・個人情報保護における
　-ガバナンス態勢の評価、整備・運用　　-ソリューションの導入・運用
■管理系サイバーセキュリティ
・サイバーセキュリティに関連する規程等の整備
・中国サイバーセキュリティ法の対応支援
■技術系サイバーセキュリティ
・ネットワーク/Web/モバイルアプリケーション脆弱性評価
・製品に対するペネトレーションテストの設計、実施
■システムインテグレーションに関するサイバーセキュリティ
・セキュリティ要件定義および基本設計支援　　・セキュリティバイデザイン（Security by Design）
■制御システム系サイバーセキュリティ
・制御システムのサイバーセキュリティ管理態勢の整備支援や関連規程・セキュリティガイドラインの策定支援
■IoT/コネクテッド・Auto領域系サイバーセキュリティ
・自動車会社を中心としたグローバル企業に対する各種コンサルティング
■IT資産管理（ITAM）に関するサイバーセキュリティ
・DX推進に伴うサイバーセキュリティ対策強化向けたネットワークやIT資産の可視化　　等

※有限責任監査法人トーマツに在籍かつデロイト トーマツ リスクアドバイザリー合同会社への部分出向となります

ITの専門家として、会計監査を行うチームの一員となり、主としてIT統制評価の領域で、財務諸表監査、内部統制監査等の監査業務に従事いただきます。また、その知見を活かしたIT統制アドバイザリー・保証業務にも従事いただきます。現在の企業経営上、ITと会計は密接不可分のものとなっており、企業経営を取り巻くIT環境がますます高度化・複雑化していく中、会計監査におけるITの重要性は今まで以上に高まっています。

【主な業務内容】
IT監査業務のスタッフとして、パートナーやマネジャーのリードのもと、2〜5名程度のチームの一員として業務に従事いただきます。
将来はマネジャーとしてチームをリードしていく立場でご活躍いただきたいと考えます。
具体的には、主として以下のような業務に従事いただきます。
１）IT全般統制評価：適正な財務報告を支える情報システムの管理（運用、開発、セキュリティ等）の有効性について、主に情報システム部門の管理者へのインタビューや資料閲覧等により、評価を実施します。
２）IT業務処理統制評価：販売や購買、在庫管理といった財務報告に係る業務プロセス上で、情報システム上の自動処理や認証等が内部統制の一部として利用されているケースにおいて、その機能が意図通り設計され動作していることを、仕様書の閲覧やテストデータの投入等により、評価を実施します。
３）IT統制アドバイザリー・保証業務：上記の監査関連業務の知見を活用し、IT統制構築支援業務、IT内部監査支援業務、金融機関に対するシステムリスク評価業務、及びクラウド事業者等の内部統制やセキュリティの有効性に関する第三者保証業務等に従事いただきます。

※有限責任監査法人トーマツに在籍かつデロイト トーマツ リスクアドバイザリー合同会社への部分出向となります。

ヘルスケア領域（医療・介護・福祉等）のクライアントが抱える組織・人事に関する課題に対して専門的なアドバイス（コンサルティング）を行っています。また、医療機関等のみならず、上流である各省庁における組織・人事に関する各種業務も受託して遂行しております。
デロイトの国内及びグローバルネットワークを通じて日々持ち込まれる様々なプロジェクトが経験できる当ヘルスケアユニットに所属し、組織・人事の専門コンサルタントとしてご活躍頂きます。

主に以下のような課題に関するプロジェクトに関して提案活動及びサービスデリバリーを行っていただきます。
・人事・働き方に関する課題
　-働き方改革
　-医師・看護師確保対策、離職対策
　-人事制度構築
・DXに関する課題
　-ＩＴ人材の確保定着対策
　-セキュリティ確保対策
・組織に関する課題
　-ガバナンス体制の構築
　-管理規程類の整理

※有限責任監査法人トーマツに在籍かつデロイト トーマツ リスクアドバイザリー合同会社への部分出向となります

関西圏の企業(製造業が中心)に対し、DX推進を円滑に進めていくにあたり、主にERPシステム導入に関する企画構想〜パッケージベンダー選定〜導入プロジェクトのPMO支援に関するコンサルティングを担当。
ERPに限らず周辺のDXツール導入に関する同様案件も担当。
また、ERP導入に伴う内部統制の再構築、高度化に関するコンサルティングも担当。
※システムの導入作業は実施しない

※有限責任監査法人トーマツに在籍かつデロイト トーマツ リスクアドバイザリー合同会社への部分出向となります

同社（当チーム）では、ライフサイエンス・ヘルスケア分野（製薬企業、病院、官公庁など）におけて、クライアント側の課題やニーズに合致したデータ利活用やAIソリューションの導入を支援しています。主な業務は、製薬企業向けのコマーシャルDX支援、ヘルスアウトカムリサーチ/HERO支援、医療エビデンス合成支援などで、病院・介護事業所・官公庁向けに医療ヘルスデータを活用した業務効率化や経営支援があります。また、デロイト内外の専門家と協力し、将来を見据えた新規サービスの開拓を行っています。
本採用は、マネジャー以上職務の方を対象にします。クライアントのニーズを的確に理解し、チームおよびデロイトの専門家を巻き込みながら最適なソリューション提案できる方、プロジェクトチームをマネジメントしながらソリューション実行ができる方、チーム力の強化とメンバーの育成を一緒に担いたい方を求めています。

・社会課題・地域課題の解決に向けたコンサルティング
　−課題の特定、仮説の設定・検証、情報収集・分析、資料作成
　−プロジェクトマネジメント　他

【提供サービス（一例）】
・会計・内部統制構築（財務・非財務開示関係含む）
・経営戦略策定
・経営管理体制構築
・財務戦略策定
・組織活性化（人事制度策定、人材育成等）
・公共施設等固定資産マネジメント
・BPR（業務改革含む）・DX
・コンソーシアム組成、官民連携、産学連携等のPMOやオペレーション構築

【主たるクライアント】
・中央省庁、地方自治体
・独立行政法人、国公立大学法人、地方独立行政法人
・医療機関、学校法人、農業協同組合　他

※変更の範囲　会社の定める範囲で変更の可能性あり

システム監査を中心として、企業の様々なリスクとその管理に関わる総合的な監査、ITアドバイザリー業務。上場会社を中心とした多様な会社がクライアントとなります。アドバイザリー業務では、システム監査業務で培った知見も活用しつつ、クライアントのIT統制に関する助言を行います。IT監査もコンサル業務も両方経験できるデロイトトーマツならではの幅の広さが特色です。

【具体的には】
■財務諸表監査、内部統制監査における、IT全社統制、全般統制、業務処理統制の監査【システム監査】
■公開準備会社、上場会社等への内部管理体制の整備、内部統制の構築・整備・運用のアドバイザリー
■データ監査
■データアナリティクス（オープンデータの活用、分析手法の検討、分析の実施、分析結果の検討）
■ITを含む内部統制構築、内部管理体制の整備に関するアドバイザリーサービス
■セキュリティ監査
■US‐SOX、JSOX関連アドバイザリー業務

【職務内容】
マーケティングデータ、財務データ等の解析、有効活用のためのコンサルティング
■マスターデータ管理、データセキュリティ、データガバナンス関連コンサルティング
■会計監査等におけるリスク評価のための分析、可視化（Audit Analytics)
■コンサルティング業務における、データ分析（Business Analytics)
■DMBOKなどデータ管理のフレームワークに関連するコンサルティング
■データマネジメント（保有データのアセスメント、データガバナンス施策の構築・実行・モニタリングのアドバイザリー）

ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。


【具体的には】
■情報セキュリティリスクマネジメントプロセスの整備支援
■情報セキュリティ関連規程整備支援
■技術的および管理的セキュリティ評価
■セキュア開発体制構築支援（含む、テスト環境構築支援）
■ネットワークセキュリティ診断
■Webアプリケーション、モバイルアプリケーション診断
■自動車セキュリティ診断
■インシデント対応体制構築支援・演習支援・分析・事後対応支援
■情報セキュリティ監査
■プライバシー・個人情報保護に関連するグローバル規制対応支援
■プライバシーガバナンス構築支援

クライアントおよび地域のITに関する課題の解決に向けたデジタルトランスフォーメーション(DX)の推進やITコンサルティング業務を行います。主なクライアントは、東海エリアを中心とした大手〜中堅企業や、県/政令市/中核市をはじめとした地方公共団体であり、DX/ITコンサルタントとして各種コンサルティングサービスを提供して頂きます。


【具体的には】
■DX推進支援
■IT戦略立案支援
■システム化企画・ベンダー選定支援
■BPR・業務設計・要件定義支援
■各種システム導入支援（ERP・BI・GW等）
■プロジェクト管理・工程管理支援（PMO）
■システム統合支援（M&A、組織再編、シェアード化等）
■ITリスクマネジメント支援
■情報セキュリティ管理態勢整備
※コンサルタントとして、パートナーやマネジャーのリードのもと2〜5名程度のチームの一員として業務に従事して頂きます

・web3に係る新規事業立ち上げ支援
　-暗号資産、NFT、セキュリティトークン、ステーブルコインをビジネスのコアとした事業の構築支援業務
　-リサーチ業務（ブロックチェーンに関する事例調査業務）
　-ブロックチェーンに関するシステム導入・開発支援業務

・ブロックチェーン・仮想通貨を巡る規制対応支援業務
　-内部管理態勢の構築支援業務（業務フロー構築、社内規程整備、要件定義）
　-秘密鍵管理に関する業務高度化支援
-リサーチ業務（日本、グローバルのweb3規制動向に関する調査業務）

・新規サービス・プロダクト開発業務
　-トーマツにおいて新規サービス・プロダクトを立ち上げる業務
　-新規サービス・プロダクトのマーケティング業務
　-プレゼンス向上施策の実行業務

監査法人の働き方改革・業務改革の中核を担うデリバリーセンターのグローバル アラインメント プロジェクトを推進し、デリバリーセンターの高度化・進化をITの側面からリードできるポジションです。

【具体的には】
（40%）Globalの仕組みを中心としたデリバリーセンターの基幹システム運用、問い合わせ対応（国内外）
（20%）Global施策、デリバリーセンター施策に沿ったビジネスプロセス及びシステム変更に関するChange Management（補佐）
（20%）ビジネス要求実装の為の各Global・国内チームとのコミュニケーション及び交渉
（15%）ベンダーマネージメント
（5%）運営体制、運営ルール、情報管理基盤、モニタリングプロセスの実装・標準化・継続的改善

■英語の使用頻度
・英語の利用は日常業務の10%程度
・主に、グローバル戦略・システム・ツールに関する情報収集・調査・交渉の場面において英語の利用を想定
・具体的には、グローバルとのコミュニケーション、会議資料作成、議事録の作成、英文資料の内容把握、調査・分析等を含む

【業務内容】変更の範囲　会社の定める範囲で変更の可能性あり
【勤務地】変更の範囲　会社の定める範囲で変更の可能性あり

・トーマツが独自開発しているブロックチェーンシステムの開発・運用
・暗号資産、NFT、セキュリティトークン、ステーブルコインなどを使ったシステムのプロトタイプ作成
・クライアントがweb3システムを導入する際の技術的な課題へのソリューション提供
・DID、ゼロ知識証明、レイヤー２スケーリングソリューション、ウォレット、DeFi等に関する先端技術についての調査・研究

システム監査を中心として、企業の様々なリスクとその管理に関わる総合的な監査、ITアドバイザリー業務。上場会社を中心とした多様な会社がクライアントとなります。アドバイザリー業務では、システム監査業務で培った知見も活用しつつ、クライアントのIT統制に関する助言を行います。IT監査もコンサル業務も両方経験できるデロイトトーマツならではの幅の広さが特色です。

【具体的には】
■財務諸表監査、内部統制監査における、IT全社統制、全般統制、業務処理統制の監査【システム監査】
■公開準備会社、上場会社等への内部管理体制の整備、内部統制の構築・整備・運用のアドバイザリー
■データ監査
■データアナリティクス（オープンデータの活用、分析手法の検討、分析の実施、分析結果の検討）
■ITを含む内部統制構築、内部管理体制の整備に関するアドバイザリーサービス
■セキュリティ監査
■US‐SOX、JSOX関連アドバイザリー業務

【職務内容】
マーケティングデータ、財務データ等の解析、有効活用のためのコンサルティング
■マスターデータ管理、データセキュリティ、データガバナンス関連コンサルティング
■会計監査等におけるリスク評価のための分析、可視化（Audit Analytics)
■コンサルティング業務における、データ分析（Business Analytics)
■DMBOKなどデータ管理のフレームワークに関連するコンサルティング
■データマネジメント（保有データのアセスメント、データガバナンス施策の構築・実行・モニタリングのアドバイザリー）

ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。


【具体的には】
■情報セキュリティリスクマネジメントプロセスの整備支援
■情報セキュリティ関連規程整備支援
■技術的および管理的セキュリティ評価
■セキュア開発体制構築支援（含む、テスト環境構築支援）
■ネットワークセキュリティ診断
■Webアプリケーション、モバイルアプリケーション診断
■自動車セキュリティ診断
■インシデント対応体制構築支援・演習支援・分析・事後対応支援
■情報セキュリティ監査
■プライバシー・個人情報保護に関連するグローバル規制対応支援
■プライバシーガバナンス構築支援

クライアントおよび地域のITに関する課題の解決に向けたデジタルトランスフォーメーション(DX)の推進やITコンサルティング業務を行います。主なクライアントは、東海エリアを中心とした大手〜中堅企業や、県/政令市/中核市をはじめとした地方公共団体であり、DX/ITコンサルタントとして各種コンサルティングサービスを提供して頂きます。


【具体的には】
■DX推進支援
■IT戦略立案支援
■システム化企画・ベンダー選定支援
■BPR・業務設計・要件定義支援
■各種システム導入支援（ERP・BI・GW等）
■プロジェクト管理・工程管理支援（PMO）
■システム統合支援（M&A、組織再編、シェアード化等）
■ITリスクマネジメント支援
■情報セキュリティ管理態勢整備
※コンサルタントとして、パートナーやマネジャーのリードのもと2〜5名程度のチームの一員として業務に従事して頂きます