内部統制用語集 No.15

情報管理
…企業内にある情報を正しく取り扱うことを通して、漏れてはいけない相手に漏れないこと、その情報が破壊されたり改ざんされたりしないこと、必要とされる時に使える状態にすることなどを担保するために体制や仕組みを整備・運用することを言う。ここで言う情報は、コンピュータの中の電子データのみならず、書類や各個人の中にあるノウハウ等も含まれることに留意する必要がある。

情報の不正利用
…企業内にある情報を本来の目的とは違うことに利用することを言う。故意・偶然を問わず、誤った利用が行われることによって企業に損害を発生させる可能性が高いため、企業は不正利用が行われないよう対策を行うことが必要である。但し、不正利用を恐れるあまり過度な規制を行うことは通常業務の停滞につながるため、対策立案時には規制する部分としない部分のバランスを考慮することが重要である。