ERM（全社的リスクマネジメント）・内部統制・内部監査統合支援アプリケーション
ガバナンス・ポータル®とは
今、リスクが多様化する中で、ガバナンスやコンプライアンスへのきめ細かな対応は企業存続に不可欠な重要な課題となっています。ただ、日本企業は従来、個々のリスク要因、あるいは規制ごとに個別に対応をしてきているのが現状ではないでしょうか。しかしそのような個別対応ではムリ、ムダ、ムラが目立ち、場合によっては大変非効率となり、結果としてコストが想定以上に膨らみかねません。プロティビティでは、企業のガバナンス、リスク、コントロール、モニタリング（GRCM）への取り組みに対し、経営陣の思いを実現すべく、ナレッジ、情報及び文書を集中的に管理することを提案します。
ガバナンス・ポータル®は、上記の目的を達成するためにプロティビティのコンサルタントの豊富な経験と高い専門性及び世界中で多くの企業で受け入れられているフレームワークをベースにして開発されたERM、内部統制、内部監査の統合アプリケーションです。
ガバナンス・ポータル®の主要機能
洗い出された企業のリスクとその評価結果を一元的に管理するリスクマネジメント機能と、それらのリスクを低減するコントロール（内部統制）の文書化と有効性評価を管理するコントロールマネジメント機能を持っており、会社法並びにJ-SOXへの対応としての内部統制をはじめ、不正や法令等遵守等に関わる企業のリスクやコンプライアンス管理プロセスを可視化します。また、アセスメントマネジメント（自己評価）機能も包含しており、評価プロセスの効率化も実現します。
さらに、内部監査機能では、内部監査の効率化と標準化を実現するとともに、内部監査のノウハウの共有・伝承および品質管理の強化を支援します。
ガバナンス・ポータル®の導入が進んでいる分野
ガバナンス・ポータル®により、企業のGRCへの取り組みは、個別対応ではなく、一貫性を持った、合理的かつ効率的な対応が可能になります。PGP内の全てのリスクは、COSO・COBIT・EHS （環境・健康・安全）等のフレームワークと紐付けることができ、全社的・立体的な視点でリスク管理を合理化・効率化することが可能です。
財務報告リスク管理
内部統制報告制度（J-SOX）や米国の企業改革法（Sarbanes-Oxley Act）への対応及び他国での同様の規制への対応において作成する情報及び文書を、PGPで集中管理することができ、社内での作業の重複を最小限にします。
コンプライアンス
リスクやコントロールやプロセス等を、ガバナンス・ポータル®で集中管理することにより、様々な規制やコンプライアンスへの取り組みにおいて、社内での作業の重複を最小限にし、継続的な取り組みが必要なコンプライアンスへの対応の合理化及び効率化を促進します。
全社的リスク管理
ガバナンス・ポータル®により、リスク要因毎の対応のみならず、RCSA、損失事象管理、KRI、シナリオ分析といった共通の手法を通して、全社的なビジネスリスクの特定とリスクの集中管理を行うことが可能となります。
ITガバナンス
ガバナンス・ポータル®で情報システムリスクを集中管理することにより、全社的なIT環境の棚卸しができ、リスクの高いIT領域の特定、ITポリシーの文書化の促進、IT部門の有効性の評価、システム導入プロジェクトのリスクの評価を効果的・効率的に実施することが可能となります。
内部監査
ガバナンス・ポータル®は全社的リスクアセスメント、年間監査計画、個別監査計画、往査と監査報告書の作成、フォローアップといった内部監査の全ステップをカバーするとともに、設定を変更することによって、様々な規模・形態の内部監査部門にも対応可能です。
主な特長
ガバナンス・ポータル®は、企業のGRCMへの取り組みを効率化させ、リスクを低減し、戦略的な意思決定を強化するための柔軟性に富んだ統合プラットフォームです。
リスク・コントロール管理
リスクとそれに対応したコントロールの状況を、使いやすいユーザーインターフェースを通して分析することが可能です。
ワークフロー
アセスメントの実施、レビューの実施、内部統制の有効性の評価、改善活動をワークフローにより効率的かつ確実に行うことが可能です。
リスク＆コントロールアセスメント
執行ラインによる自己評価（＝セルフアセスメント）によって、業務やビジネスそのものに存在するリスクの評価や、内部統制（コントロール）の実施状況の評価を支援します。
レポート及びダッシュボード
ガバナンス・ポータル®内のデータは全て関連付けられています。レポート及びダッシュボードを通して、様々な角度から、ガバナンス・ポータル®内のGRC情報へのアクセス及び分析することが可能です。
