問53
頻出度★★★
内部統制の基本的要素の一つである “IT への対応” に関する記述として, 最も適切なものはどれか。
令和7年度 ITパスポート試験 問53
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 53
不正解ア
IT を活用すれば業務処理を迅速化できるのは確かだが、「不注意によるミスを全て防止できる」という断定は誤り。IT 化しても入力誤りや操作ミスなどの人的ミスを完全には排除できず、統制活動やモニタリングなど他の要素と組み合わせて初めてリスクを低減できる。「全て」という絶対的表現が不適切。
- イ
正解 内部統制の基本的要素の一つ「IT への対応」とは、組織目標の達成のために IT をどう活用するかを適切に判断し、組織の戦略や業務に合った形で IT を取り込むことを指す。重要なのは「最新の IT を導入すること」自体が目的ではない点である。既存の IT の利用者を拡大したり、使い方を見直したりすることで組織目標を達成できるのであれば、無理に新しい IT システムを導入したり既存システムを更新したりする必要はない。「イ」はこの考え方を正しく述べており、「IT への対応」は新規導入を一律に強制するものではないという内部統制の趣旨に合致するため、最も適切である。
不正解ウ
「全ての業務プロセスを IT で自動化すれば業務プロセスの大幅な修正が容易になる」は誤り。むしろ業務を IT で固定的に自動化すると、システム改修を伴うため変更には手間とコストがかかり、業務プロセスの大幅な修正はかえって難しくなる傾向がある。因果関係が逆である。
不正解エ
「組織の業務が IT に大きく依存すると内部統制の目的を達成することが難しくなる」は誤り。IT への適切な対応は、業務処理の正確性や効率、記録の保全などを通じて内部統制の目的達成をむしろ支援する。IT 依存度が高くても、適切に統制すれば内部統制は有効に機能する。
ここがポイント
- 「IT への対応」は内部統制の基本的要素の一つで、組織目標の達成に向けて IT を適切に活用・統制することを指す。最新 IT の導入そのものが目的ではなく、既存 IT の活用で目標を達成できるなら新規導入・更新を強制しない。
- 内部統制の基本的要素は「統制環境」「リスクの評価と対応」「統制活動」「情報と伝達」「モニタリング」「IT への対応」の6つ。断定的・極端な表現の選択肢は誤りを疑う手がかりになる。
用語