ITIL BE ALL RIGHT!

SOX 法で合格点を取る | Japan.internet.com 
米国SOX法のコンプライアンスは、IT業界に多くの苦痛や苦悩を引き起こした。この一年にわたり、「'優'はいらない。合格点が取れればいい」といった類のテーマが再三話題になってきた。今から対策をやり直さなければならないというストレスを避けたい気持ちはわかるが、優を取ることができ、さらにそういったストレスを回避する方法がある。

【第4回】日本版SOX法などのコンプライアンス要件に対応できる基礎体力を備えるために必要なこと | ZDNet Japan 
SOX法で求められる内部統制のうち、「業務プロセスに係る内部統制」は財務諸表に深く関係する業務プロセスを対象とした「IT全般統制」と「IT業務処理統制」に相当する。IT全般統制は「プログラム開発」「プログラム変更」「コンピュータ運用」「プログラムとデータへのアクセス」の4つの統制領域に分類でき、「プログラム変更」と「コンピュータ運用」の2つの領域は、ITILのフレームワークでそのほとんどをカバーすることができる。