令和1年度 秋期 ITパスポート 問37(マネジメント)
出典:令和元年度 秋期 ITパスポート試験 公開問題 問37(独立行政法人情報処理推進機構(IPA))
内部統制におけるモニタリングの説明として,適切なものはどれか。
- ア内部統制が有効に働いていることを継続的に評価するプロセス
- イ内部統制に関わる法令その他の規範の遵守を促進するプロセス
- ウ内部統制の体制を構築するプロセス
- エ内部統制を阻害するリスクを分析するプロセス
正解と解説を見る
正解:ア
【内部統制の基本的要素】
内部統制は、企業が業務を適正に進めるための社内の仕組みで、金融庁の基準では、次の6つの基本的要素で構成されます。
・統制環境:組織の気風や、経営者の姿勢など、内部統制の土台
・リスクの評価と対応:目標の達成を妨げるリスクを識別・分析・評価し、対応を選ぶ
・統制活動:経営者の指示が実行されるようにするための方針や手続
・情報と伝達:必要な情報を、組織の内外に正しく伝える
・モニタリング:内部統制が有効に機能しているかを、継続的に監視・評価する
・ITへの対応:組織の内外のITに適切に対応する
【選択肢の検討】
ア:内部統制が有効に働いていることを継続的に評価するので、モニタリングの説明です。
イ:法令などの規範の遵守を促すことは、内部統制の目的の一つ(法令等の遵守)で、モニタリングの説明ではありません。
ウ:内部統制の体制を構築することは、内部統制の整備の活動で、モニタリングの説明ではありません。
エ:内部統制を阻害するリスクを分析するのは、リスクの評価と対応の説明です。
よって、正解は選択肢アです。