それで、

実際に「内部統制報告書」にはどういうことを書かないといけないかはこちら。
金融庁の企業会計審議会の「財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の設定について（意見書）」
http://www.fsa.go.jp/singi/singi_kigyou/tosin/20070215.html
経済産業省の「システム管理基準 追補版（財務報告に係るIT統制ガイダンス）」
http://search.e-gov.go.jp/servlet/Public?CLASSNAME=Pcm1010&BID=595207003&OBJCD=&GROUP
読むのは明日以降。