このユニットでは、企業が不正や誤りを防ぎ業務を健全に回すための「内部統制」の目的と仕組みを学ぶ。統制を支える日常点検であるモニタリング、統制が守るべき信用上のリスク、さらにその考え方を IT 領域へ広げた IT ガバナンスと、その実行層である IT マネジメントまでを一続きに理解する。経営・管理分野で頻出する重要単元である。
業務を健全かつ効率的に行うため、組織が自ら整える仕組みやルールの体系。
内部統制とは、企業が業務を適正かつ効率的に進め、不正や誤りを防ぐために、組織自身が整備・運用する仕組みやルールの全体を指します。職務の分離、承認手続き、記録の保存などがその具体例です。 試験では、内部統制が「外部から強制されるものではなく、経営者が責任を持って自社内に作り運用する体制」である点が問われます。目的は、業務の有効性・効率性、財務報告の信頼性、法令の遵守、資産の保全などを確保することです。これは以降のモニタリングやリスク管理、IT ガバナンスを理解するための土台となる最重要概念です。
たとえサッカーチームが自分たちで決める守備のルールのようなもの。誰がどこを守り、危ない時はどう声を掛け合うかを自分たちで取り決め、失点(不正やミス)を防ぐ仕組みが内部統制です。
記憶フック内部統制といえば組織が自ら整える不正・誤り防止の仕組み
内部統制が正しく機能しているかを継続的に監視・評価する活動。
モニタリングとは、整備した内部統制が意図したとおりに働いているかを継続的に監視し、評価する活動です。内部統制を構成する基本的要素の一つであり、日常業務に組み込んで行う監視と、内部監査などによる独立した評価の二つがあります。 試験では、モニタリングが「統制を作って終わりではなく、機能し続けているかを点検・是正するための仕組み」である点が問われます。不備が見つかれば改善につなげる、いわば統制を維持し成長させる役割を担う点を押さえましょう。
たとえ健康診断や定期的な体重測定のようなもの。生活習慣(統制)を整えても、本当に効いているか測り続けなければ崩れに気づけません。点検して問題を早く直すのがモニタリングです。
記憶フックモニタリングといえば内部統制が機能しているか継続監視
企業の評判や信用が損なわれ、業績や価値が低下する危険性。
レピュテーション(reputation)リスクとは、企業の評判や信用が悪化することによって、顧客離れや株価下落など、業績・企業価値の低下を招く危険性を指します。不祥事の発覚、情報漏えい、SNS での炎上などがきっかけになります。 試験では、これが内部統制やリスク管理が守るべき対象の代表例として問われます。金銭的な損失とは違い、いったん傷ついた信用は回復が難しいのが特徴です。だからこそ不正や誤りを未然に防ぐ内部統制が、結果として企業の評判を守る役割も果たすという結び付きを理解しておきましょう。
たとえお店の口コミ評価のようなもの。一度悪い噂が広まると、味やサービスを良くしても客足が戻りにくい。お金の損より取り戻しにくい「信用の傷」がレピュテーションリスクです。
記憶フックレピュテーションリスクといえば評判・信用が傷つく危険性
経営目標の達成に向け、IT 活用のあるべき姿を方向づけ統制する経営の仕組み。
IT ガバナンスとは、企業が IT を経営戦略に沿って正しく活用できるよう、経営者の責任のもとで IT のあるべき方向を定め、統制する仕組みです。内部統制の考え方を IT 領域へ広げたものといえます。 試験では、IT ガバナンスが「経営層が IT 投資や活用を方向づけ・監督する『統治』の役割」である点が問われます。実際に IT を運用・管理する IT マネジメントとは層が異なり、ガバナンスは『どうあるべきか方向づけて監視する』、マネジメントは『その方針に従って実際に回す』という対比で理解することが重要です。
たとえ会社の取締役会が経営方針を決めて監督するようなもの。現場で実務をこなすのではなく、IT を会社全体としてどう使うべきか方向を定め、ずれていないか見張るのが IT ガバナンスです。
記憶フックITガバナンスといえばIT活用を方向づけ統制する経営の仕組み
IT ガバナンスの方針に従い、IT 資源を実際に運用・管理する実行層の活動。
IT マネジメントとは、IT ガバナンスで定められた方向づけに従って、システムやデータ、人材といった IT 資源を実際に計画・運用・管理する実行層の活動です。サービスの提供や障害対応、IT 投資の遂行などが含まれます。 試験では、IT ガバナンスとの違いが頻出します。ガバナンスが『あるべき方向を決め監督する統治の役割』なのに対し、マネジメントは『その方針のもとで現場を実際に回す管理の役割』です。方向づける側(ガバナンス)と実行する側(マネジメント)という上下の対比を取り違えないことが重要です。
たとえ取締役会が決めた方針を受けて、現場の部長が実際に部署を運営するようなもの。決められた方向に沿って、人やモノを動かし日々の仕事を回す実行役が IT マネジメントです。
記憶フックITマネジメントといえばITガバナンスの方針を実行する運用・管理層
関連の過去問演習は今後のアップデートで追加予定です。