令和7年度 ITパスポート 問53（マネジメント）

【内部統制の基本的要素】

金融庁の「財務報告に係る内部統制の評価及び監査の基準」では、内部統制の基本的要素として、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の6つを挙げています。

ITへの対応は、組織の目標を達成するために、あらかじめ適切な方針と手続を定め、それに沿って、業務の実施の中で組織の内外のITに適切に対応することです。新しいITを導入すること自体が求められているわけではなく、組織の状況に合った形でITを利用し、統制することが大切です。

【選択肢の検討】

ア：ITを使えば処理を速くでき、人の不注意によるミスを減らせますが、全て防止できるわけではありません。入力したデータの誤りやプログラムの誤りなどは残ります。

イ：既存のITの利用者の拡大や使い方の変更などで組織の目標を達成できるなら、新しいITシステムの導入や更新を強いるものではありません。適切です。

ウ：ITで自動化した業務プロセスを変えるには、システムの改修が必要になります。自動化によって、業務プロセスの大幅な修正が容易になるわけではありません。

エ：業務がITに大きく依存している場合は、ITへの対応が、内部統制の目的を達成するために欠かせない要素になります。ITに依存すると目的の達成が難しくなる、ということではありません。

よって、正解は選択肢イです。