令和6年度 ITパスポート 問54（マネジメント）

【内部統制とは】

内部統制は、企業が業務を適正に進めるための社内の仕組みです。金融庁の基準では、次の4つの目的と6つの基本的要素で構成されています。

・目的：業務の有効性及び効率性、報告の信頼性、事業活動に関わる法令等の遵守、資産の保全

・基本的要素：統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング（監視活動）、ITへの対応

【選択肢の検討】

ア：CMMI（Capability Maturity Model Integration、能力成熟度モデル統合）は、ソフトウェア開発などの組織のプロセスの成熟度を、段階的に評価・改善するためのモデルです。

イ：ITIL（Information Technology Infrastructure Library）は、ITサービスマネジメントのベストプラクティスをまとめたガイドラインです。

ウ：法令の遵守などを目的とし、統制環境からITへの対応までの6つの要素で構成されるので、内部統制です。

エ：リスク管理は、組織に影響するリスクを特定・分析・評価して対応する活動で、この6つの要素で構成される取組みではありません。

よって、正解は選択肢ウです。