「内部統制」や「日本版ＳＯＸ法」の解説書は巷に溢れ、選択に迷う。「具体的に何をすれば良いんだ？」と思いながら手にしたのが本書である。概説部分は手短に記載され、実際にプロジェクトを推進する上でのスケジュールや、各フェーズ毎に作成する様式のひな形から記入例までが詳細に出ていて、大変心強い。一例として、業務プロセス改革ならフローチャートを作成し、そこから各業務でのリスクを読み取り、更にリスクの軽重をマトリックスに展開、文書作成までの「見える化」の過程がよく理解できる。またＩＴへの言及は、部外者にとっても理解しやすい内容となっている。もう「内部統制」は怖くないと思わせる実践書。