内部統制とITガバナンス
頻出約 29 分5 用語過去問 16 題
この単元の目標
- 内部統制が何を目指す仕組みで、整備と運用の責任がどこにあるかを説明できるようになる
- モニタリングが内部統制の中で受け持つ役割と、その 2 つの行い方を区別できるようになる
- ITガバナンスとITマネジメントを、担い手と受け持つ仕事の違いで分けられるようになる
用語総表（5 語）
用語
内部統制は、業務を適正かつ効率よく進め、不正や誤りを防ぐために、組織が自ら整えて日々運用する仕組みである。
金融庁の基準 (2023 年改訂前の版) は、目指す目的を 4 つ、それを実現する構成要素である基本的要素を 6 つ定めている。責任の所在は経営者にあり、日々の運用には各部門の担当者も自分の業務を通じて関わる。代表的な手段として、役割と権限を分けて担当者どうしのチェックが働くようにする職務分掌がある。
たとえ家族の財布で、買い物に行く人と、家計簿をつけて残高を確かめる人を分けておくようなもの。1 人で全部をこなさないので、使い込みや計算違いに気づきやすい。
覚え方「統制」は統べて制する。ばらばらに動く業務を 1 つの決まりで束ね、行き過ぎを止めるイメージ。
出題のポイント
- 出題内部統制を整備・運用する最終責任は経営者が負う。現場の担当者も、自分の業務を通じて運用の一部を担う。
- 出題職務分掌では、取引を申請・実行する人と、それを承認・確認する人を分ける。1 人に一連の処理を任せないことで互いのけん制が働き、不正や誤りを防ぐ。
- 出題目的の一つの法令等の遵守でいう「法令等」は、法律に限らず、業界団体の基準や社内の規程、社会の規範も指す。
この用語の過去問 3 題 内部統制 →
モニタリングは、内部統制を形づくる基本的要素のうち、統制がきちんと働き続けているかを継続して点検し評価する活動である。
業務の流れに組み込んで担当部門が続ける日常的モニタリングと、内部監査部門など業務から独立した立場の者が行う独立的評価がある。見つかった不備は経営者などへ報告され、統制の見直しにつなげる。
たとえ運転中に計器を見て異常に気づくことと、車検で整備士が点検することの両方で、車の安全を保つのに似ている。
覚え方monitor の語源はラテン語の monere (警告する)。見張って異常を知らせる役、と覚える。
出題のポイント
- 出題モニタリングは、内部統制がきちんと働き続けているかを継続して評価するプロセスである。
この用語の過去問 2 題 モニタリング →
レピュテーションリスクは、企業の評判や信用が下がり、取引や業績に悪影響が出るおそれのことである。
不祥事や情報漏えい、事故への対応のまずさなどがきっかけとなり、顧客離れや取引の打ち切り、株価の下落につながる。直接の金銭損失が小さくても、失った信用を取り戻すには長い時間がかかりやすい。内部統制で不正や誤りを防ぐことは、評判を守ることにもつながる。
たとえ砂の城のように、積み上げるには時間がかかるのに、崩れるのは一瞬である。
覚え方reputation は英語で「評判」。評判そのものが傷つくおそれ、と読む。
ITガバナンスは、経営目標の達成に向けて IT をどう使うかの戦略を立てさせ、その実行が正しい方向へ進むよう経営者が統制する組織の仕組みと能力である。
狙いは、IT への投資や活用を経営戦略と結び付け、企業の競争力や価値を高めることにある。JIS Q 38500:2015 では、経営者の活動を、現在と将来の IT 利用を見極める評価、方針や計画を示して責任を割り当てる指示、成果や方針の遵守を確かめるモニタの 3 つで示している。このモニタは経営者の活動の名前で、内部統制の基本的要素であるモニタリングとは別の枠組みに属する。
たとえ航海で船長が行き先と航路を決め、途中で船の位置を確かめながら舵の向きを指図するのに似ている。
覚え方governance の語源はギリシャ語の「舵を取る」。government (政府) と同じ根から生まれた語。
出題のポイント
- 出題ITガバナンスを確立して推進する責任者は経営者である。
- 出題ITガバナンスは、企業経営を律する仕組みであるコーポレートガバナンスを支える、必須の構成要素の一つである。
- 出題組織に倫理的な行動を根付かせるには、その前提として経営層自身の率先垂範が欠かせない。これはITガバナンスで経営層が負う責任の一つである。
この用語の過去問 3 題 ITガバナンス →
ITマネジメントは、ITガバナンスが示した方針やルールに従って、システムの企画から開発、運用、保守までを実際に計画し管理する活動である。
主に情報システム部門の責任者や担当者が担う。経営者が示した方針を具体的な計画や手順に落とし込んで実行し、その状況を経営者へ報告する。
たとえ船長の指図を受けて、機関士や乗組員が実際にエンジンを動かし、船の設備を日々整えるのに似ている。
覚え方manage の語源はラテン語の manus (手)。手で扱う、つまり実務を回す側の言葉。
出題のポイント
- 混同注意ITガバナンスは IT の使い方の方向を定めて実行を見届ける役割、ITマネジメントはその方向に沿って IT を計画・構築・運用する実務の役割である。
- 出題システム管理基準は経済産業省が公表する実践の規範で、情報システムへの投資を効果あるものにし、IT のリスクを抑えるための管理のあり方を示す。
この用語の過去問 3 題 ITマネジメント →
要点
- 内部統制は組織が自ら整備・運用する仕組みで、最終責任は経営者にあり、運用には組織の全員が関わる。
- モニタリングは内部統制を形づくる要素のうち、統制が働き続けているかを継続して評価するものである。
- 評判が下がって悪影響が出るおそれであるレピュテーションリスクは、直接の損失が小さくても、信用の回復に時間がかかりやすい。
- ITガバナンスの責任者は経営者で、JIS Q 38500:2015 では経営者の活動を評価・指示・モニタとして示す。
この分野の過去問をすべて見る →