上場SaaS企業が Netwrix Strongpoint を使って2週間未満で監査対応の変更管理を開発した方法

課題

• 追跡とドキュメント作成が不十分
  当初 Smartsheet は、NetSuite における変更承認の追跡にスクリーンショットとスプレッドシートを頼っていました。この手作業のプロセスは、手間がかかるだけでなく、エラーが起きやすいという問題がありました。また、すべての変更—特に、うっかり見落としてしまった変更—を効果的に記録する方法がありませんでした。
• 膨大な監査ログデータ
  システムノートを使って変更を監査しようとした Smartsheet の取り組みは、生成されるデータ量に圧倒されました——たった1か月分の監査ログ履歴だけで約60万行でした。この大量のデータを、チーム規模を大幅に増やさなければ手作業で整理するのは現実的ではありませんでした。
• SOX コンプライアンスのプレッシャー
  上場企業である Smartsheet は、ERP の変更に関する正確な記録を維持するために、Sarbanes-Oxley Act（SOX）に基づく厳格な要件を求められていました。そのため、文書を扱えるだけでなく、すべての変更が監査人の精査に耐えられることを保証できる解決策が必要でした。
• 緊急の導入スケジュール
  財政上の締め切りが迫っていたため、Smartsheet は次の会計年度の開始前の4か月以内に、検知型の変更管理（change controls）を迅速に導入する必要がありました。

Netwrix のソリューション

Smartsheet のような上場企業にとって、ストレスを減らし、監査準備の確実性を高めるものは非常に良いことです。Smartsheet は最初の SOX 監査で課題に直面したことをきっかけに、緊急の変更を考慮するための堅牢な変更管理（change controls）が必要だと痛感し、Netwrix Strongpoint のようなソリューションを求めました。最初はスクリーンショットやスプレッドシートのような手作業の方法を使っていましたが、すべての変更を効果的に追跡できず、その結果、監査の準備が整っていることを確実にするために、検知型のコントロールを備えた包括的な変更管理システムを探すことになりました。

• 変更とコンプライアンスに関する包括的なレポーティング。 Netwrix Strongpoint によって、Smartsheet は、非準拠の変更を示すだけでなく、これらの問題がどのように解決されたかを明確に示す詳細なレポートを作成できるようになりました。こうしたレポートは、監査の場で、同社がコンプライアンス上の問題を管理し、是正するために積極的に取り組んでいることを示すうえで欠かせません。また、厳格な内部統制を維持し、ERP システムのあらゆる側面が監査可能で透明であることを担保するという同社の取り組みを裏付けるものです。
• 時間の節約と集中力の向上。 Netwrix Strongpoint の自動化システムを導入したことで、Smartsheet では特に月次の監査レビューの領域において、大幅な時間削減につながりました。従来は月あたり 15〜20 時間を要していたこれらの作業は、現在では Netwrix Strongpoint により自動で処理されるため、チームは日常的なコンプライアンス確認ではなく、戦略的な取り組みに集中できるようになりました。この変化は生産性の最適化だけでなく、IT および財務システムチームのストレスと作業負荷を軽減し、より集中して効率的に働ける環境を促進します。
• 自動化されたドキュメント作成とコンプライアンス追跡。 スプレッドシートやスクリーンショットに依存した手作業の追跡方法から移行し、Netwrix Strongpoint により Smartsheet の監査トレイルとコンプライアンス文書が自動化されました。この自動化によって人的ミスの可能性が大幅に低減され、あらゆるシステム変更が確実に記録され、すぐに参照できるようになりました。このレベルのドキュメントは、監査基準への準拠および SOX 監査におけるコンプライアンスの証明に不可欠です。すべての変更について明確で曖昧さのない記録を提供するためです。

主なメリット

• コンプライアンス管理の改善
• 導入の手間を削減
• 監査準備の時間を削減

お客様の概要

Smartsheet（NYSE: SMAR）は、エンタープライズ向けの業務管理プラットフォームとして、仕事を担う人と技術を連携させ、スピードを加速し、イノベーションを促進することに役立ちます。何百万人ものユーザーに利用される Smartsheet は、ユーザーがより多くの成果を達成できるよう支援します。

堅牢なエンタープライズレベルのセキュリティを備え、Smartsheet は Fortune 500 の企業の 75%以上で、さまざまな部門やアプリケーションにまたがるプロセスの導入、管理、そして自動化に活用されています。