内部統制へのGitHub活用事例 - BASEプロダクトチームブログ

この記事は、「BASE Advent Calendar 2019」の3日目の記事です。 devblog.thebase.in 前の日は id:ngsw のEC2における単位時間あたりの名前解決制限の対応と id:chiiichellのエンジニア2年生がリーダブルコードを読んで今年自分が書いたコードを振り返るでした。 devblog.thebase.in Product Dev Divisionの加賀谷です。内部統制の実現手段の1つである「ITへの対応」について整備改善を日々進めています。社内の内部統制事務局と監査法人に評価とアドバイスをいただきながら、IT統制のうちの全般統制への対応を実施しています。 AnyPay社さんのGitHubを組織運営に活用する事例にあるとおり、活動の中で行う文書管理、承認、証跡管理にGitHubがとても有効だと感じることが多くありました。この記事では先の記事に学

[sasasin_net]

この領域の設計と運用をやったことがあり、あれをそうやるかーという学び

[braitom]

GitHubを内部統制の業務に活用する方法について。規程ドキュメントの管理、CODEOWNERSを使った特権IDの管理と承認、GitHub Actionを使った障害時のissueの自動起票などが紹介されている。すごく工夫しているなあ。

[meganii]

参考にしたい

[Eiichiro]

これからやるぞ。