問37
頻出度★★★
内部統制におけるモニタリングの説明として, 適切なものはどれか。
令和元年度 秋期 ITパスポート試験 問37
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 37
- ア
正解 モニタリングは、内部統制の基本的要素の一つで、内部統制が有効に機能し続けているかを「継続的に評価（監視）する」プロセスを指す。日常業務に組み込まれた日常的モニタリングと、内部監査など独立した立場からの独立的評価があり、不備を発見・是正して内部統制を維持・改善する役割を担う。選択肢アの「内部統制が有効に働いていることを継続的に評価するプロセス」はこの定義そのものであり、正解。
不正解イ
「法令その他の規範の遵守を促進する」はコンプライアンス（法令遵守）の説明であり、モニタリングの定義ではない。監視して有効性を評価する活動とは別物。
不正解ウ
「内部統制の体制を構築する」のは統制環境の整備や仕組みづくりの段階であり、構築済みの内部統制が機能しているかを継続的に評価するモニタリングとは役割が異なる。
不正解エ
「内部統制を阻害するリスクを分析する」のは基本的要素の「リスクの評価と対応」に当たる活動であり、内部統制の有効性を継続監視するモニタリングとは別の要素。
ここがポイント
- 内部統制の基本的要素における「モニタリング」＝内部統制が有効に機能しているかを継続的に評価・監視する仕組み（日常的モニタリング＋独立的評価）。
- 統制環境・リスクの評価と対応・統制活動・情報と伝達・モニタリング・ITへの対応という6つの基本的要素を混同しないこと。
用語