IT 監査・業務処理統制
ERP・会計・販売システムの ITGC、権限、職務分離、変更管理、運用証跡を確認。
IPO READINESS · SET / mai
上場への次の一歩を
統制と証跡で支える
ALPHASEC はタイの SET・mai への上場を目指す企業に、IT 統制、サイバーセキュリティ、個人データ保護、事業継続の準備支援を提供します。
IPO 準備について相談BUILT FOR YOUR IPO JOURNEY
資本市場への参入を目指す企業へ
創業者、CEO、CFO、CIO、監査委員会、IPO 担当チームに向け、合意したグループ会社の範囲で課題、改善優先順位、運用証跡を整理します。
準備を支える 8 つの領域
IT ガバナンス・サイバーリスク
方針、責任、リスク台帳、委託先管理、経営層への報告を整備。
脆弱性評価・侵入テスト
許可された Web・API・ネットワーク・クラウドの範囲を評価し、改善と再テストを支援。
PDPA・個人データ保護
処理の把握、ROPA、通知、権利対応、漏えい対応を整備し、DPO の要否を評価。
事業継続・災害復旧
事業影響と復旧目標を整理し、BCP/DRP、復旧テスト、経営層の演習を支援。
セキュリティ監視・インシデント対応
リスクに応じた CSOC/MDR、ログ管理、連絡・対応手順を設計。
データガバナンス
データ責任者、分類、品質、アクセス、保存期間を明確化。
AI ガバナンス
AI を利用する組織で、利用台帳、リスク評価、承認、人による確認を整備。
評価・改善・継続的な準備
評価と計画
上場計画、適用要件、システムを確認し、課題・担当者・実施計画を合意。
改善と証跡収集
方針と統制を改善し、教育・テストを通じて実際の運用証跡を収集。
確認と継続支援
改善結果と残存リスクを確認し、経営報告と上場前後の支援を計画。
主な成果物
- 準備状況とリスク別の課題報告
- 担当者・期限・証跡を含む改善計画
- 合意範囲内の方針・手順・テスト結果
- 経営報告と継続レビュー計画
よくあるご質問
全サービスが必須ですか？
リスク、業種の規則、アドバイザーの要請に応じて範囲を決めます。ISO 認証は全 IPO 共通の条件ではなく、DPO の要否は適用法に基づき判断します。
上場承認を保証しますか？
合意範囲の準備を支援するもので、承認を保証しません。財務アドバイザー、法定監査、内部監査全体の代替ではなく、受任前に監査の独立性を評価します。
関連ガイダンス: SEC Corporate Governance Code · SET Listing
申請時期、対象会社、重要システムに応じた支援範囲をご提案します。
IPO 準備について相談