IT統制 ・ 監査対応 ・ PMO ・ AIガバナンス

IT統制・監査対応・PMOを、
現場で実行できる仕組みに落とし込みます。

TrustAxisは、事業会社IT部門と監査法人系ファーム双方の経験をもとに、
IT統制・監査対応・PMOのレビュー・壁打ち・実行支援を行います。AIガバナンス・ISMSにも対応します。

監査法人系ファーム出身
事業会社IT部門・監査双方の実務経験
スポットMTG・月次顧問・伴走支援など柔軟対応

こんな相談が増えています

IT統制・監査対応からPMO支援まで幅広く対応します。まずは状況整理や壁打ちからでも構いません。
「テーマがまだ整理できていない」という段階からお声がけください。

⚖

IT統制を整理したいが、何から着手すべきかわからない
IT統制の現状評価と優先度づけを支援します

🔎

内部監査や監査対応に時間と工数がかかっている
リスクベースで証跡整備・対応計画を支援します

📊

ITGC・アクセス管理の運用が属人化・形骸化している
実態に即した統制の再設計をサポートします

📋

PMO体制がなく、プロジェクト管理が属人化している
ガバナンス観点で会議体・管理プロセスを整理します

☁

SaaSやクラウド利用が増え、管理が属人化している
責任分界と必要な証跡を整理します

🤖

AI利用が広がり、最低限のルール整備が必要になった
AI利用規程の設計・リスク整理を支援します

初回30分の無料相談を申し込む →

業務委託・案件紹介のご相談も歓迎します / 営業目的のご連絡は行いません

必要な分だけ選べる支援プラン

週3日・1人月といった稼働量ありきではなく、課題と業務内容を確認したうえで、必要な支援の範囲と量をご提案します。

SPOT
スポットミーティング
オンライン 60〜90分 / 1回
2万〜5万円程度 / 1回
こんな方へ
有償の単発セッションで、専門家への相談・壁打ち・レビューを行います。
主な対応内容
  • 個別テーマの相談・壁打ち
  • 課題整理と対応方針の確認
  • 資料・規程・計画のレビュー
  • 簡易フィードバックの提供
対象:IT統制・監査対応・PMO・AIガバナンス・ISMS など
※ 初回30分の無料相談とは別メニューです
LIGHT
ライト支援
目安:約10時間 / 月・月4回程度のMTG
10万〜20万円程度 / 月
こんな方へ
社内で作業は進められるが、専門家のレビューや伴走が欲しい。
主な対応内容
  • 資料・規程・RCM等のレビュー
  • 課題整理・改善案の提示
  • チャット・資料確認への対応
  • 必要に応じた簡易な成果物作成
専門性が必要な部分に絞って効率的に支援します
EXECUTION
伴走・実行支援
目安:約30時間 / 月・週1回程度の定例MTG
30万〜50万円程度 / 月
こんな方へ
レビューだけでなく、実行フェーズまで一緒に進めてほしい。
主な対応内容
  • 課題・タスク管理と進捗サポート
  • 統制設計・評価・レビュー
  • 資料作成・監査対応・調整支援
  • PMO支援・関係者との調整
30時間超・プロジェクト単位の対応も個別相談可
必要な支援量からご提案します。

フルタイムや週3日などの稼働を前提とせず、課題と業務内容を確認したうえで、必要な範囲に絞った支援をご提案します。30時間を超える支援やプロジェクト単位のご相談にも対応します。

※ 表示価格は税抜の目安です。対象範囲・稼働内容により個別にお見積りします。

自社に合う支援方法を相談する →

テーマが整理できていない段階でも構いません。まずお気軽にご連絡ください。

支援サービス

IT統制・監査対応を中心に、PMO・AIガバナンス・ISMSまでカバーするレビュー型支援を提供します。必要な領域に絞って、専門家が直接対応します。

01

IT統制・J-SOX・監査対応

監査がチェックリストの形式運用になっている、IT統制の証跡が残せていない——J-SOX・ITGC評価の実務をベースに、リスクベースで現状を整理します。SaaS・クラウド環境の統制整備・委託先管理にも対応します。

  • IT統制・ITGC評価・現状アセスメント
  • 内部監査レビュー・監査計画の壁打ち
  • 指摘事項への改善提案・フォローアップ
  • SaaS・クラウド統制の責任分界整理
  • 委託先管理・SOC2レポートの読み解き
02

PMO・プロジェクト推進支援(サポート対応領域)

プロジェクト管理や委託先管理が課題になっている——事業会社IT部門でのPM/PMO・委託先管理・成果物レビューの実務経験をもとに、ガバナンス整備の文脈で対応します。

  • PMO体制・会議体・意思決定プロセスの整理
  • 委託先管理・成果物レビューの枠組み整備
  • 運営記録のエビデンス化・統制との接続
  • IT統制・ISMS対応との一体的な整理
03

AIガバナンスレビュー

生成AIやAIサービスの利用が拡大する中、利用ルールが未整備・リスク管理が属人化・責任範囲が曖昧——といった課題をIT統制・監査の観点から整理します。AI導入支援ではなく、「使い続けるための仕組み」構築を支援します。

  • AI利用規程・ポリシーのレビュー
  • AIリスク評価(情報漏洩・品質・責任範囲)
  • 利用状況の可視化・管理プロセスの整理
  • AIガバナンス成熟度の確認と改善提案
04

ISMS・セキュリティ文書レビュー

審査が近いのに文書や証跡の整備に不安がある——SoA・リスクアセスメント・規程類の整合性をIT監査の観点でレビューします。「審査で説明できる構造」になっているかを優先して確認します。

  • 審査準備・文書整合性レビュー
  • SoA・リスクアセスメント・規程類の確認
  • 証跡・エビデンスの妥当性レビュー
  • 想定問答の整理と審査対応支援

こんな支援を行っています

実際の支援内容をもとにしたイメージです。企業名・業種などの詳細は省略しています。
「レビュー」「壁打ち」を軸に、必要な範囲でご支援します。

⚖
IT統制レビュー
  • 統制設計・運用状況の現状評価
  • 優先度をつけた改善提案
  • 監査指摘事項へのレビュー支援
🔎
内部監査準備支援
  • 指摘事項・課題の整理と優先付け
  • 監査観点・チェックリストのレビュー
  • 監査計画・対応方針の壁打ち
📋
PMO・プロジェクト推進支援
  • PMO体制・会議体・管理プロセスの整理
  • 委託先管理・成果物レビューの枠組み整備
  • IT統制・ISMS対応との一体的な整理
☁
SaaS・クラウド統制レビュー
  • アカウント管理・権限管理のレビュー
  • 証跡管理・委託先評価の整理
  • 責任分界と自社側統制の明確化
🤖
AI利用ルール整備レビュー
  • AI利用規程のレビュー・整備支援
  • AIリスク(漏洩・品質・責任)の整理
  • 現場で運用できるルール設計の壁打ち
🛡
ISMS審査準備支援
  • 文書・証跡の整合性確認
  • SoA・リスクアセスメントレビュー
  • 想定問答の整理と審査対応壁打ち

選ばれる理由

IT統制・監査対応・PMOの実務経験を軸に、現場で機能する仕組みを一緒に設計します。

01
IT統制・監査対応・PMOの実務経験がある
監査法人系ファームでのJ-SOX対応・IT全般統制評価から、事業会社でのPMO・委託先管理まで横断して実務対応。AIガバナンス・ISMSにも対応できる、現場を知る専門家として支援します。
02
レビュー・壁打ちから小さく始められる
フルスコープの導入契約は不要です。「まず現状を見てほしい」「資料にコメントほしい」というスポット対応から、月次顧問まで柔軟に対応。専門性が必要な部分に絞って、効率よく活用できる進め方をご提案します。
03
理想論ではなく、現場で回る仕組みを重視する
規格の完全準拠より「現場が続けられる」水準を優先します。内部監査も統制整備も、スタートアップ〜中堅企業のリソースに合わせた現実的な設計を一緒に考えます。
04
ISMS・内部監査・IT統制の実務経験がある
監査法人系ファームでのJ-SOX対応・IT全般統制評価・ISMSアドバイザリーの経験をベースに支援します。「なぜその統制が必要か」を現場目線で説明できる実務家として対応します。

このような方に向けた支援です

事業会社のご担当者、エージェント・人材会社の方、ご紹介を検討いただける方——それぞれに合わせた情報をご確認ください。

For Business
事業会社の
IT部門・管理部門・内部監査部門の方
  • 生成AIやSaaSの利用ルールを整えたい
  • AIガバナンスやIT統制を何から始めるか整理したい
  • ISMS・J-SOX・ITGC・内部監査対応の論点を整理したい
  • 監査で説明できる証跡や運用ルールを整えたい
  • 委託先管理や成果物レビューの進め方を改善したい
無料相談を申し込む →
For Agents
エージェント・
人材会社の方
  • 業務委託・顧問・短時間稼働・PMO支援の案件紹介について相談可能
  • 対応領域:AIガバナンス、IT統制、J-SOX、ITGC、ISMS、PMO、監査対応
  • リモート中心、短時間・継続型の支援を想定
  • 月10時間程度からの継続レビュー顧問も相談可能、スポット対応も歓迎
案件紹介について相談する →
For Referrals
ご紹介いただける
知人・パートナーの方
  • 生成AI利用ルールを作りたい企業
  • AIガバナンスやIT統制を初期整備したい企業
  • ISMS審査前に文書や運用を見直したい企業
  • 監査対応や証跡整備に不安がある企業
  • PMO・委託先管理・成果物レビューを改善したい企業
紹介について話してみる →

コラム・ナレッジ

IT統制・ISMS・クラウド統制に関する実務知見を発信しています。

担当者について

井上 将秀
井上 将秀
AIガバナンス・IT統制・ISMS・PMOのレビュー支援

監査法人系ファームでIT監査・J-SOX・IT全般統制(ITGC)評価・ISMSアドバイザリーに従事したのち、事業会社のIT部門でプロジェクトマネジメント(PM/PMO)・委託先管理・成果物レビュー・ITガバナンス整備を担当。監査する側と現場で推進する側、双方の実務を経てTrustAxisを立ち上げました。

AIガバナンスへの対応は、AI導入や技術支援ではなく、IT統制・ISMS・監査対応の延長として支援しています。「利用ルールを整えたい」「AIリスクをどう管理するか」——IT監査・統制の実務をベースに、現場で回る仕組みを一緒に考えます。

「何から整理すればよいか分からない」「資料を見てもらいたいが、どこまで依頼できるか迷っている」—そういった段階からご相談いただくことが多いです。まず話してみてください。

保有資格
USCPA(米国公認会計士) CISA(公認情報システム監査人) システム監査技術者(IPA) プロジェクトマネージャ(IPA)
主な対応領域
AIガバナンス J-SOX / IT統制 ISMS / ISO27001 クラウド・SaaS統制 内部監査支援 PMO・委託先管理

初回30分のオンライン相談は無料です

テーマが整理できていなくても、
一緒に考えます。

生成AI利用ルール・IT統制・ISMS・監査対応・PMOなど、どのテーマからでも構いません。「何から手をつければよいか分からない」という段階から、小さくご相談いただけます。

  • 初回30分のオンライン相談は無料です
  • 個人契約が難しい場合も、契約形態についてご相談ください
  • 業務委託、月次顧問、スポットレビュー、継続支援など、状況に応じてご相談可能です
  • NDA締結後、資料を踏まえた具体的な壁打ちにも対応します

※ 営業目的のご連絡は行いません。相談後に無理な売り込みもありません。