Oracle Internal Controls Managerインプリメンテーション・ガイド

概要

Oracle E-Business Suiteアーキテクチャでは、通常、複数の関連ビジネス機能が1つのウィンドウにまとめられています。1つの画面またはメニュー・パスに含まれるビジネス機能には、一部のユーザーがアクセスできないものもあるため、このアーキテクチャにはアプリケーション・ロジックの各部を機能として識別する機能が用意されています。

アプリケーションの機能性の一部を機能として識別すると、その機能を保護（職責に含めるか除外）できます。アプリケーション開発者は、アプリケーション・ウィンドウの開発時に機能を登録します。E-Business Suiteのシステム管理者は、特定の機能を含めるか除外して職責を作成することで機能セキュリティを管理します。

Oracle Internal Controls Managerでは、アプリケーションの選択ウィンドウで機能セキュリティが提供されます。

注意: Oracle E-Business Suiteにおける機能セキュリティの詳細は、『Oracle Applicationsシステム管理者ガイド』を参照してください。

注意: また、「Oracle Internal Controls Managerにおけるロールと権限」も参照してください。

次の各表に、Oracle Internal Controls Managerの各種ドメインで使用可能なセキュリティ機能の詳細を示します。

Oracle Internal Controls Managerのプロセス


ユーザー機能名	機能コード値	摘要	機能へのアクセスに使用するメニュー・パス
AMWプロセス詳細	AMW_PROCESS_DETAILS	プロセス詳細の表示	「内部統制マネージャ・スーパー・ユーザー(SSW)」（またはそれに相当する）職責を使用して「リスク・ライブラリ」タブをクリックし、「プロセス」サブタブをクリックします。機能はプロセスの詳細ビューに対応します。「ビジネス・プロセス・オーナー」職責を使用してログインすると、「組織」タブからもプロセス詳細にアクセスできます。
AMWプロセス作成の許可	AMW_ALLOW_PROCESS_CREATION	プロセス作成の許可	「リスク・ライブラリ」->「プロセス」サブタブでは、この機能は「チュータ文書の変換」ボタンに対応します。ただし、この機能を職責に対して使用可能にしないと、Web ADIを使用したプロセス作成も禁止になります。 Oracle Workflowを使用したプロセスの作成とインポートは、Oracle Workflowモジュールで保護する必要があることに注意してください。
AMWプロセス更新の許可	AMW_ALLOW_PROCESS_UPDATE	プロセス更新の許可	適切な職責を使用して「リスク・ライブラリ」タブをクリックし、該当するプロセスの詳細にドリルダウンします。この機能は、このビューの「更新」ボタンに対応します。組織コンテキストにおけるプロセスの関連付けと関連付け解除も制御されます。
AMW保護プロセス同期化	AMW_PROCESS_SYNC_ALLOW	保護プロセス同期化権限の有効化	適切な職責を使用して「リスク・ライブラリ」タブをクリックし、該当するプロセスの詳細にドリルダウンします。この機能は、このビューの「同期化」ボタンに対応します。

Oracle Internal Controls Managerにおける統制


ユーザー機能名	機能コード値	摘要	機能へのアクセスに使用するメニュー・パス
AMW統制の作成/更新/削除	AMW_CR_UPD_DEL_CTRL_RESP	統制に対する作成、更新および削除権限の許可	「内部統制マネージャ・スーパー・ユーザー(SSW)」（またはそれに相当する）職責を使用して「リスク・ライブラリ」タブをクリックし、「統制」サブタブをクリックします。この機能は「作成」ボタン、「更新」アイコンおよび「削除」アイコンに対応します。
AMW統制に関連付け	AMW_ASSOC_CTRL	統制関連付け権限の有効化	「リスク・ライブラリ」->「統制」サブタブで、適切な統制にドリルインして「リスク」ハイパーリンクをクリックします。この機能は「リスク」セクションと「監査手順」セクションの「追加」ボタンに対応します。

Oracle Internal Controls Managerにおける監査手順


ユーザー機能名	機能コード値	摘要	機能へのアクセスに使用するメニュー・パス
AMW手順の作成ページ	AMW_CREATE_PROCEDURE	監査手順作成の有効化	「内部統制マネージャ・スーパー・ユーザー(SSW)」（またはそれに相当する）職責を使用して「リスク・ライブラリ」タブをクリックし、「監査手順」サブタブをクリックします。この機能は、このビューの「作成」ボタンに対応します。
AMW手順詳細ページ	AMW_PROCEDURE_DETAILS	監査手順の表示	この機能は監査手順の詳細ビューに対応します。

Oracle Internal Controls Managerにおけるリスク


ユーザー機能名	機能コード値	摘要	機能へのアクセスに使用するメニュー・パス
AMWリスクの作成/更新の許可	AMW_RISK_CREATE_ALLOW	リスク作成の有効化	「内部統制マネージャ・スーパー・ユーザー(SSW)」（またはそれに相当する）職責を使用して、「リスク・ライブラリ」タブをクリックし、「リスク」サブタブをクリックします。この機能は、このビューの「作成」ボタンに対応します。
AMWリスクとプロセス関連付けの許可	AMW_RISK_ASSOC_ALLOW	プロセスへのリスクの関連付けの有効化	「リスク・ライブラリ」->「リスク」サブタブで、リスクの詳細ビューにドリルダウンし、「プロセス」ハイパーリンクをクリックします。この機能は、このビューの「追加」ボタンに対応します（プロセスへのリスクの関連付けに使用）。

Oracle Internal Controls Managerにおける監査プロジェクト評価


ユーザー機能名	機能コード値	摘要	機能へのアクセスに使用するメニュー・パス
AMW所見評価組織	AMW_OPINIONS_EVALUATE_ORG	プロジェクト・コンテキストにおける組織の評価	「内部監査人」（またはそれに相当する）職責を使用して、「監査」タブをクリックし、「プロジェクト」サブタブをクリックします。適切なプロジェクトにドリルダウンして「組織」および「プロセス」ハイパーリンクを選択します。この機能は関連組織の「評価」アイコンに対応します。
AMW所見評価プロセス	AMW_OPINIONS_EVALUATE_PROC	プロジェクト・コンテキストにおけるプロセスの評価	「監査」->「プロジェクト」サブタブで、適切なプロジェクトにドリルダウンして「組織」および「プロセス」ハイパーリンクを選択します。この機能は関連プロセスの「評価」アイコンに対応します。
AMW所見評価リスク	AMW_OPINIONS_EVALUATE_RISK	プロジェクト・コンテキストにおけるリスクの評価	「監査」->「プロジェクト」サブタブで、適切なプロジェクトにドリルダウンして「リスク」ハイパーリンクを選択します。この機能は関連リスクの「評価」アイコンに対応します。
AMW所見評価統制	AMW_OPINIONS_EVALUATE_CTRL	プロジェクト・コンテキストにおける統制の評価	「監査」->「プロジェクト」サブタブで、適切なプロジェクトにドリルダウンして「統制」ハイパーリンクを選択します。この機能は関連統制の「評価」アイコンに対応します。
AMW所見評価監査手順統制	AMW_OPINIONS_EVALUATE_APCTR	監査手順コンテキストにおける統制の評価	「監査」->「プロジェクト」サブタブで、適切なプロジェクトにドリルダウンして「監査タスク」ハイパーリンクを選択します。次に、タスクにドリルダウンして、手順に関連付けられている現在のステータス」ハイパーリンクをクリックします。最後に「統制評価」リンクをクリックします。この機能は表本体の「更新」アイコンに対応します。

Oracle Internal Controls Managerのプロセス認証


ユーザー機能名	機能コード値	摘要	機能へのアクセスに使用するメニュー・パス
AMWグローバル・プロセス・オーナー使用可	AMW_ENABLE_GLOBALPROCESS_OWNER	グローバル・プロセス・オーナーのアクセス権限、つまり全プロセスの参照権限の有効化	N/A
AMW所見認証プロセス	AMW_OPINIONS_CERTIFY_PROC	プロセス認証権限の有効化	「ビジネス・プロセス・オーナー」（またはそれに相当する）職責を使用して、「ビジネス・プロセス」タブをクリックし、「認証」サブタブをクリックします。認証にドリルインして要約ページにアクセスします。この機能は、このビューの「認証」アイコンに対応します。

注意: 「認証要約」ページでプロセス認証を作成または更新するには、ユーザーに対して次のセキュリティ機能の両方を有効化する必要があります。

AMW_ENABLE_GLOBALPROCESS_OWNER
AMW_OPINIONS_CERTIFY_PROC

ユーザーがAMW_OPINIONS_CERTIFY_PROCを持たない場合、「催促の送信」ボタンと「認証」アイコンは表示されません。

Oracle Internal Controls Managerの財務諸表認証


ユーザー機能名	機能コード値	摘要	機能へのアクセスに使用するメニュー・パス
AMW財務諸表認証作成	AMW_FINSTMT_CERT_BUILD	財務諸表認証の作成/更新	「署名役員」またはそれに相当する職責を使用して「財務諸表」タブをクリックし、「認証」サブタブをクリックします。この機能は「作成」ボタンおよび詳細ビューの「更新」ボタンに対応します。
AMW所見評価財務項目	AMW_OPINIONS_EVALUATE_FIN_ITEM	財務諸表認証コンテキストにおける財務項目の評価	「財務諸表」->「認証」サブタブで、認証の詳細にドリルインして「財務項目」ハイパーリンクをクリックします。この機能は財務項目の「評価」アイコンに対応します。
AMW認証財務諸表	AMW_CERTIFY_FIN_STMT	財務諸表認証コンテキストにおける財務諸表の認証	「財務諸表」->「認証」サブタブで、認証の詳細にドリルインします。この機能は、「一般」タブ（「認証結果」）の「更新」ボタンに対応します。

Oracle Internal Controls Managerにおける懸案管理


ユーザー機能名	機能コード値	摘要	機能へのアクセスに使用するメニュー・パス
AMW調査結果の作成	AMW_CREATE_FINDINGS	調査結果作成の有効化	調査結果は複数のウィンドウで入力できます。「Oracle Internal Controls Managerにおける調査結果の記録」を参照してください。この機能はこれらのビューの「作成」ボタンに対応します。
AMW懸案の作成	AMW_CREATE_ISSUES	懸案作成の有効化	「ビジネス・プロセス・オーナー」（またはそれに相当する）職責を使用して、「ビジネス・プロセス」タブをクリックし、「認証」サブタブをクリックします。認証にドリルインして要約ページにアクセスし、「懸案」サブタブをクリックします。この機能は、このビューの「作成」ボタンに対応します。
AMW修正要求の作成	AMW_CREATE_CORRECTREQ	修正要求作成の有効化	「内部監査人」（またはそれに相当する）職責を使用して、「監査」タブをクリックし、「職務分掌の違反」サブタブをクリックします。このウィンドウには、違反の詳細リストが表示されます。特定の制約違反の修正要求にドリルダウンします。この機能はこのビューの「作成」ボタンに対応します。または、違反にドリルダウンし、「修正要求」ハイパーリンクをクリックします。この機能はこのビューの「作成」ボタンに対応します。

Oracle Internal Controls Managerの機能セキュリティ

概要