・大塚ホールディングスの上場前後、グループ情報セキュリティ委員会、個人情報委員会、内部統制、内部監査、システム監査等も含め活動しました。
・シンコースポーツ㈱で、リスクの洗い出し、分析、リスクマネジメント(RM)委員会、RM方針、リスクデータベース等の企業リスクマネジメントを実施し、引き続き内部監査を実施した。

・個人情報も専門にやり、プライバシーマーク取得、プライバシーマーク審査員の資格もとり、審査員としてJipdecより委託され、現在もシステム監査等も含め、審査している。

①コンプライアンス、内部監査、情報システム、情報セキュリティ、BCP,リスクマネジメント、個人情報保護 などの幅広い経験
②専門性(資格)。特に、個人情報:Pマーク審査員、内部監査:CIA、内部監査士、システム監査:CISA, CS A。
③IPOの基盤づくりのリスクマネジメント、内部監査、システム監査等による内部統制体制の構築のお役にたち ます。


・第一のアピールポイントは、幅広い経験であります。製薬会社の営業(MR資格)、総務全般、法務、コンプラ イアンス、内部監査、情報システム、情報セキュリティ、BCP,リスクマネジメント、個人情報保護などの幅 広い経験であります。

・第二のアピールポイントは、その実務経験から深く深く掘り下げた実務と専門性であります。専門的な知識と経験 はトラブルに対する未然防止の手立てになり、発生した際、的確な助言により、早期解決につながります。

a)内部監査の米国の資格CIA(公認内部監査人)、日本のQIA(内部監査士)の資格を取得しています。
内部監査とは、組織体の経営目標の効果的な達成に役立つことを目的として、合法性と合理性の観点から公正かつ 独立の立場で、ガバナンス・プロセス、リスク・マネジメントおよびコントロールに関連する経営諸活動の遂行状況を、内部監査人としての規律遵守の態度をもって評価し、これに基づいて客観的意見を述べ、助言・勧告を行う アシュアランス業務、および特定の経営諸活動の支援を行うコンサルタント業務である

ERMとは、エンタープライズ・リスクマネジメント(Enterprise Risk Management:全社的リスクマネジ メント)の略称であり、その名の通り、リスクマネジメント活動に関する全社的な仕組みやプロセスのことを指し ます。より具体的に言えば、「組織の目的・目標達成の確度を上げるために、リスクマネジメントを全組織的・体 系的・効果的・効率的・継続的にまわすこと、その能力、またはその仕組み」とも言えます。なお、リスクとは 「将来、組織が直面するかもしれないピンチやチャンスのこと」であり、リスクマネジメントとは「リスクを洗い 出し、絞り込み、対応優先度を決め、リスク対応を行い、適宜見直しを行う一連の活動」を指します。

全社的リスクマネジメント(ERM)は、リスクマネジメントの国際的なガイドラインであるCOSO-ERMはもとより、国内外の様々な業種業態の企業におけるERMやリスク対応策の導入・運用・改善支援からの学びがベースと なっています。リスクマネジメントは、インタビューによる徹底調査 、関係者への直接ヒアリング、トップイン タビューを実 施。合わせて、主要な関係者の声を直接聞かせていただくことを通じて真の課題特定をはかりま す。アンケートも 実施します。又、リスクデータベースを構築し、リスクの対応に役立てています。

b)情報システム監査の資格、米国のCISA(公認情報システム監査人)、日本のCSA (公認システム監査人)の資 格を取得しています。
企業が企業目標を達成するためにはITの有効活用が必要不可欠であるということは言うまでもありません。しか し、一言でITと言っても、そこには様々な技術があり、ハードウエアがあり、ソフトウエアがあり、ベンダーがあ り、ユーザーのニーズが存在します。ビジネス目標を達成するために、こうした高度で複雑に絡み合うITを組織の 事情に合わせバランス良く効果的・効率的に活用するための仕組み・考え方が、ITガバナンス・IT運用管理で、情 報システム監査、情報セキュリティ監査を通じて管理していきます。

第三に、IPOの基盤づくりですが、内部監査と監査役監査と会計監査と合わせて、三様監査と呼ばれることがあ る。私は特に内部監査に又、今後内部監査だけでなく、すべての要になるのは、国によって定められた「システム 監査基準」に基づいた情報システム監査の支援ができます。