時系列まとめ的な記事を書いてみました
→【過去エントリから須賀川市立第一中学校柔道部暴行事件を振り返ってみる】
（更新あり）監査法人でもウィニーで情報流出
2007.09.08/Sat
結局、トラブルを防げるかどうかは人間の心掛け一つで決まるってワケだな。
“Yahoo!ニュース（読売新聞）『トーマツが監査先資料を流出、自宅でウィニー使用』”より
http://headlines.yahoo.co.jp/hl?a=20070904-00000415-yom-bus_all
監査法人トーマツは４日、監査先企業２４社の業務に関する資料と、その取引先などの個人情報約７０００件が、職員の私有パソコンを通じてインターネット上に流出していたと発表した。
トーマツなどによると、この職員は自宅の私有パソコンに監査先企業の情報を保存していた。８月２７日、ファイル交換ソフト「ウィニー」を使用して音楽ファイルをダウンロードしようとした際に、情報が流出した。職員は公認会計士ではないという。
［参考］監査法人トーマツ『お詫びとお知らせ 当監査法人職員の個人所有のパソコンからの情報流出について』
【朝日新聞の記事】によると、トーマツは情報流出に関する細かい情報の公表を拒んでいるらしい。
だが、今回トーマツ職員により流出した情報の中には西日本新聞社の会計データが含まれていたようで、当の西日本新聞は以下のように報じている。
“Yahoo!ニュース（西日本新聞）『本社会計データ流出 監査法人職員のＰＣから ０６年度分』”より
http://headlines.yahoo.co.jp/hl?a=20070904-00000013-nnp-l40
同法人によると、みすず監査法人（７月末解散）から移籍した職員の１人が移籍前に、本社関連の情報を個人所有のパソコンに複写した。同法人は個人パソコンへの業務情報複写を禁じていた。この職員はその後、パソコンにファイル交換ソフト「ウィニー」をインストール、８月２７日にウィニーを使い、音楽ファイルをダウンロードした。その際、ウイルスに感染し、同パソコンに保存していた本社情報が流出したという。
漏えいしたのは、本社の２００６年度中間期と決算期の監査データで連結子会社など本社グループの情報が含まれていた。
（９月８日追記）
【西日本新聞の記事】によると、お仏壇の「はせがわ」の顧客情報も流出したとのこと。
えっと、報道をまとめるとこんな感じになりますかね。
・情報を流出させたのは、トーマツ福岡事務所の会計士以外の職員。
・この職員は、最近みすず監査法人から移籍。
・西日本新聞社の会計データは元々みすずが所有していた（０６年度までの監査はみすずが行っている）。
・（大概の法人がそうであるが）職員には仕事用のPCが支給される。また、仕事のデータを個人のPCに持ち出す事は禁止されている。
企業機密にも当然の如く触れる会計監査。
監査を円滑に行うためには「秘密保持」が大前提であるにも関わらず（監査基準に明確に規定されている）、今回のような事件を起こしてしまった職員の罪は大きい。
ところで、問題の職員はどの部署の人間なのだろうか？
仮にシステム監査系のスタッフだとしたら、それはそれでエライ事になるな（汗）
でも、流出したのは会計データが中心のようだから・・・監査部もしくは税理士法人のスタッフなのかな、やっぱ？
つーか、“言葉遊び”で「実は会計士補でした」なんてオチはねぇよな？
旧みすずの顧客の情報が流出？
読売新聞に続報が出ているので紹介。“読売新聞『サイバー護身術：旧みすずの顧客が被害者、トーマツのWinny流出事件』（ウェブ魚拓）”より
・ウィニーで“スクリーンセーバーに偽装したウイルス”に感染したことにより情報が流出。
・流出したデータは元々みすず監査法人が所有していた物で、２００７年３月以前のファイル。
・財務諸表絡みのデータの他に、「寄付金一覧」という被監査会社と政治家との繋がりが推測できそうなデータも流出している。
・この職員は内部統制構築の仕事に携わっていた模様。
現時点で報道されている内容から推測すると、情報が流出したのは「みすずからトーマツに会計監査人を変更した企業」である可能性が高いと思われる。
さて、読売新聞の記事にこんな文がある。
ここからは推測であるが、流出させた職員は、みすず監査法人でのデータを持ってトーマツへ移籍したのではないだろうか。職員が移籍しただけでなく、監査先企業・監査データ・担当職員が丸ごと移ったのかもしれない。みすず監査法人が解散したことを考えればやむを得ない処置ではあるが、会計監査の守秘義務は守られていたのだろうか？
「監査基準」において守秘義務は明確に規定されているが、この守秘義務が限定的に免除されるケースもある。
詳しい話は監査論のテキストを参照されたし。山浦先生（会計士試験委員を経験）の著書辺りを読めば問題無いか。�“鏨萄魂饉劼�らの了解が得られている場合
・連結財務諸表監査において、関係会社の監査人から監査調書の閲覧を求められた場合（被監査会社の同意が必要）など
�∨［Г砲茲辰銅虍覽遡海硫鮟�が要求されている場合
・裁判で証拠の提出を求められた場合など
��守秘義務を解除する職業上の義務又は権利がある場合
・監査人に対する訴訟などにおいて、証拠を提出する必要がある場合（監査人に挙証責任が転換されているため）
・公認会計士協会が行う品質管理レビュー等で資料を提出する
・会計監査人（法人・事務所）の交代による引継ぎ
中央経済社 (2006/03)
売り上げランキング: 141585
分かりやすいし見やすい読売新聞に書かれているように、「職員が移籍しただけでなく、監査先企業・監査データ・担当職員が丸ごと移った」のだとしても、これは「監査人の交代による引継ぎ」に該当するので、スタッフがデータごと移籍するのは特に問題無いと思われる。
ただ、あくまで今回の件では、職員が勝手にデータを自分のPCにコピーしたのが問題だということを改めて書いておく。
| h o m e |
