DX の投資効果はどう測る?導入前に何を決めておくべきか?
買うシステムからではなく、改善したい業務指標から出発します。導入前に四つの問いに答えます:
- 今回の変革でどのプロセスと指標を改善するか
- 基準値はいくつか
- どう測り、データはどのシステムから取るか
- どのくらいの頻度で見直すか
CFO は効果を三つに分けて追跡できます:業務指標(会社が選定)、コスト(稼働後のライセンスと運用を含む)、リスク(中断、セキュリティと個人情報のインシデント)。サービスページ記載の方法は、デジタル化 KPI の測定の仕組みを作り、成果を定量化できるようにすることです。
DX 予算にはどんな項目を入れる?何が漏れやすいか?
漏れやすいのはシステム以外の項目です。予算構成(金額なし):
| 項目 | 内容 |
|---|---|
| 現状診断とロードマップ | デジタル化成熟度評価、デジタル化リスク評価 |
| システム選定と導入 | ERP、MES、IoT、AI |
| システム統合 | 既存の ERP、MES、設備データとの連携、レガシーシステムの扱い |
| 情報セキュリティ | 新たなクラウド、データ、設備資産を ISO/IEC 27001 の適用範囲に |
| OT セキュリティ | IEC 62443 のゾーンとコンジットによる区分 |
| データガバナンスと個人情報 | データ品質、権限、保存期間 |
| 事業継続 | 切替時や中断時の出荷維持 |
| 組織変革 | 従業員のプロセスとスキルの転換 |
ERP、クラウド SaaS、自社開発システムの支出で、資産計上できるのはどれか?
判断枠組み(台湾の公開発行会社の財務報告は、金融監督管理委員会が認可した国際財務報告基準で作成):
- 無形資産の認識:将来の経済的便益の流入の可能性が高く、取得原価を信頼性をもって測定できること(IAS 38 第 21 項)。
- 自社開発:研究局面の支出は発生時に費用処理(第 54 項)。開発局面は第 57 項の要件すべての立証が必要で、技術上の実行可能性、完成させて使用または売却する意図と能力、可能性の高い将来の経済的便益の創出方法、十分な技術的・財務的資源などを含みます。局面を区別できない場合は研究局面として扱います(第 53 項)。
- クラウド SaaS:IFRS 解釈指針委員会の 2021 年のアジェンダ決定は、顧客が契約期間にわたりサプライヤーのソフトウェアにアクセスする権利だけを得る場合、設定やカスタマイズのコストは通常、無形資産として認識しないとしています。区別できるサービスはサプライヤーが提供した時点で、そうでなければ契約期間にわたり費用を認識します。
- 研修:発生時に費用処理(第 69 項)。
結論は契約と個別の事実に基づき監査人が判断します。
システム切替や設備の接続後に停止が起きたら、CFO は損失をどう見積もり、どう備えるか?
DX には二つの中断リスクがあります。切替時や稼働後の停止による出荷への影響と、設備の接続やシステム統合による攻撃対象領域の拡大です。財務面では、ISO 22301 の事業影響度分析(BIA)で中断による損失と最大許容停止時間を評価し、予算と保険の根拠にできます:
- 切替前に復旧と出荷維持の計画を決める
- デジタル化してから後で補うのではなく、各段階でセキュリティ管理策を同時に整える
- 既存の保険が事業中断とサイバーインシデントを補償するかを、保険ブローカーが約款に基づき確認する
DX を取締役会と監査委員会にどう報告し、年次報告書で何を開示するか?
報告の構成:基準値に対する KPI の進捗、予算の執行、リスクと対応。規範面(年次報告書準則と内部統制処理準則は公開発行会社に適用されます。非公開発行会社はこの規範の対象外で、任意に参考にできます):
- 年次報告書準則第 18 条第 6 号:サイバーセキュリティリスク管理の体制、方針、具体的な管理方案、投入資源、重大なサイバーセキュリティインシデントの損失、影響、対応
- 年次報告書準則第 20 条第 6 号:技術の変化(サイバーセキュリティリスクを含む)が財務・業務に与える影響と対応
- 内部統制処理準則第 9 条:サイバーセキュリティ点検の統制
DX で増えるシステムとデータは、別の報告を作るのではなく、この三つの既存プロセスに組み込みます。
クラウド会計や勤怠システムを導入するだけでも、コンサルタントは必要か?
必ずしも必要ではありません。単一のパッケージソフトを導入するだけで、業務プロセス自体が変わらず、生産設備の接続やシステム間の統合も伴わない場合は、通常ソフトウェアベンダーの支援で十分です。それでも CFO は三点を確認します:
- 契約:データの保存場所と、将来解約できるか
- 個人情報:各データの収集、処理、利用に特定の目的と法的根拠があるか(台湾の個人情報保護法第 19・20 条)
- 会計:SaaS 設定コストの処理(上の IAS 38 の質問を参照)
生産設備の接続、複数システムの統合、業務プロセスの再設計を伴う場合に、全体計画を立てます。
積穗科研は CFO の DX 推進をどう支援するか?
- 現状診断とロードマップ:デジタル化成熟度を評価し、デジタル化リスク評価を同時に行い、リスクを管理できる変革ロードマップを策定
- システム統合とセキュリティの同時構築:ERP、MES、IoT、AI の選定と導入を支援し、OT/IT 統合のセキュリティ体制を ISO 27001 に対応させて同時に構築
- データガバナンス:データ品質、データセキュリティ、データ主権のガバナンス体制
- 事業継続:企業リスク管理、情報セキュリティ、事業継続管理を変革計画に一体で組み込む
- 成果:定量化できるデジタル化指標
- 担当:副社長・取締役クラスのコンサルタントが一貫して担当し、外注しません。サービスページ記載の支援期間は通常 7〜12 か月以上
詳しく:DX 支援、台湾の DX コンサルタントの選び方、台湾の AI 変革コンサルタントの選び方、CFO の役割ページ。無料のメカニズム診断を申し込む
ほかの役割から見たこのサービス
同じ役割のほかのサービス
- CFO が ERM を導入するとき:取締役会報告、年次報告書のリスク事項、ESG 評価で何を準備すべきか?
- CFO から見た ISO 27001:年次報告書のサイバーセキュリティ開示、ESG 加点、予算の組み方
- CFO が ISO 37001 を導入するとき:財務統制、誠実経営の開示、越境贈賄リスクをどう管理するか?
- CFO から見た営業秘密と ISO 56001:研究開発の価値保護と ESG 加点をどう考えるか?
- CFO が ISO 22301 を導入するとき:業務中断の損失、RTO への投資、予算をどう見積もるか?
- CFO から見た DORA:EU 金融機関の顧客との契約条項と制裁リスクをどう評価するか?
- CFO から見た GDPR と ISO 27701:制裁金の引当、越境移転、予算をどう考えるか?
- CFO から見た EU CRA と EU AI 法:EU 売上のリスク、制裁金、予算をどう組むか?
- CFO が見る NIS2:制裁金の上限、経営陣の責任、引当金の判断
- CFO が見る AI 変革:投資効果、制裁リスク、費用の会計処理
役割の概要に戻る:CFO はセキュリティ、リスク、コンプライアンスへの投資をどう判断すべきか?8 の要求事項を一つずつ解説
公式情報源
- IFRS Foundation:IAS 38 Intangible Assets 準則全文
- IFRS Interpretations Committee:Configuration or Customisation Costs in a Cloud Computing Arrangement(2021 議程決議)
- IFRS Interpretations Committee:Training Costs to Fulfil a Contract(2020 議程決議)
- 金管會主管法規共用系統:財務報告編製準則第 3 條
- 公開發行公司年報應行記載事項準則(全國法規資料庫)
- 公開發行公司建立內部控制制度處理準則(全國法規資料庫)
- ISO:ISO/IEC 27001 資訊安全管理
- 個人資料保護法(全國法規資料庫)