寓話
托管金庫が信頼を得るには、厚い扉を見せるだけでは不十分
山城の多くの店はもはや自分で銀票を保管せず、新しい金庫に代管を任せた。金庫は厚い扉、少ない人、明確な帳簿、夜間の巡回を約束した。店主たちは聞いて満足したが、それでも全財産を預ける勇気はなかった。彼らが心配したのは一つの錠前だけではない。銀票をいつでも引き出せるか、帳簿が間違わないか、秘密が漏れないか、外包の守衛が信頼できるか、事故後に誰が誰に通知するか、これらの問題がすべて机の上に圧し掛かっていた。金庫の店主はまず見学を手配した。皆は鉄の扉、火盆、守衛を見たが、制度が長期に実行されるかは見えず、背後にある例外と補救も見えなかった。
隣町の金庫が火事になった後、店主たちは独立した証明を求めた。店主は、信頼は見学ルートや営業トークだけに頼れないと理解した。
外部監査人は、サービス組織統制基準の一式に従って金庫を検査する。彼は安全性を気にかけ、可用性、機密性、処理の完全性、プライバシーも気にかけるかもしれない。具体的には金庫が顧客に何を約束したかによる。
監査人は金庫について、装置全体の境界、統制目標、統制措置、テスト結果、例外の説明を求めた。店主は初めて日常管理を、顧客と監査人の両方が読める報告に翻訳した。
報告書が出た後も、舗主はそれによって自分の判断を放棄しませんでした。彼らは依然として報告範囲、期間、例外、補完的なユーザー管理を確認し、どの責任が金庫にあり、どの責任がまだ自分たちにあるのかを確かめました。
店主は言った。他人の重要な資産を代管する場合、売るのは神秘性ではなく、独立して検査できる信頼である。
監査人はさらに、店主が不快に感じるいくつかの質問をした。夜勤警備員が退職する際に鍵をどのように回収するのか、経理係が誤りを訂正する際に第二の確認者がいるのか、外部の門修理職人が倉庫に入る際に誰が同行するのか。店主は、顧客が心配しているのは日々の細部を長期的に維持できるかどうかだと気づいた。
報告書は金庫を無リスクの場所に変えたわけではありませんが、リスクに境界を与えました。店主はどの統制がテストされ、どの例外が処理され、どの事柄にまだ自分が協力する必要があるかを知ります。信頼は口頭の約束から審査可能な証拠へと変わりました。店主はもはや番頭が信頼できると言うのを聞くだけでなく、報告書を手に自分がどの残余リスクを負えるかを判断します。