Service 04
監査・保証業務
準備、証憑、内部統制、監査人との折衝まで一貫して対応します。
これが難しい理由
デジタルアセット監査で最も難しい主張は実在性と権利、すなわち主張するアドレスを当該法人が支配していることの立証です。完全なウォレット目録、各アドレスに係る署名証憑、文書化された鍵生成手続、署名ポリシーが必要ですが、監査人から最初に求められた時点でこれらを備えている企業はほとんどありません。規制当局も、まさにこの点をめぐる暗号資産監査の広範な不備を指摘しています。
当社の支援内容
このサービスの内容。
準備状況の診断
監査人が実際に検証する事項に照らしたギャップ評価を、往査開始前に実施します。
支配の立証証憑
アドレス登録簿、署名証憑、カストディアン確認書を監査調書パッケージとして整備します。
鍵管理ポリシー
鍵生成手続の文書化、マルチシグおよびMPCの定足数ポリシー、バックアップ、ローテーション、退職者対応。
内部統制の設計
ウォレット取引、出金ホワイトリスト、取引承認に係るリスク・コントロール・マトリクス。
SOC対応準備
SOC 1およびSOC 2の準備。相補的な利用者事業体統制を含みます。
監査人対応
技術的論点について貴社と監査チームの間に立ちます。監査が2か月で終わるか6か月かかるかは、通常ここで決まります。