問54
頻出度★★★
事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応から構成される取組はどれか。
令和6年度 ITパスポート試験 問54
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 54
不正解ア
CMMIは「能力成熟度モデル統合」で、ソフトウェア開発などのプロセスの成熟度を5段階で評価・改善するためのモデル。法令遵守を目的とした統制の枠組みではなく、設問の6要素とも無関係なので誤り。
不正解イ
ITILはITサービスマネジメントのベストプラクティスを体系化したフレームワーク。ITサービスの運用品質向上が目的であり、統制環境やモニタリングなど内部統制の構成要素を定義するものではないので誤り。
- ウ
正解 正解はウの「内部統制」。設問が挙げる6つの構成要素 ―― 統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応 ―― は、日本の内部統制（金融商品取引法・J-SOX）が定める基本的要素そのものである。内部統制は、業務の有効性・効率性、財務報告の信頼性、事業活動に関わる法令等の遵守（コンプライアンス）、資産の保全を目的とし、組織が自ら整備・運用する仕組みである。設問の「事業活動に関わる法令の遵守などを目的の一つとして」という記述が、まさに内部統制の目的と一致するため、ウが正しい。
不正解エ
リスク管理（リスクマネジメント）はリスクの特定・評価・対応を行う活動。設問の6要素のうち「リスクの評価と対応」に相当する一部分にすぎず、6要素全体から構成される取組ではないので誤り。
ここがポイント
- 内部統制の基本的要素（6要素）＝統制環境・リスクの評価と対応・統制活動・情報と伝達・モニタリング・ITへの対応。最後の「ITへの対応」は日本独自に追加された要素。
- 内部統制の目的の一つは「事業活動に関わる法令等の遵守（コンプライアンス）」であり、組織が自ら整備・運用する仕組みである点を押さえる。
用語