問49
頻出度★★★
内部統制に関する記述として, 適切なものはどれか。
平成21年度 秋期 ITパスポート試験 問49
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 49
错误ア
对内部控制的建立与运行负责的是经营者本人，而不是内部审计人员。内部审计人员以独立于经营者的立场，评估内部控制是否有效运作，并将结果报告给经营者（即独立监控），并不处于监督经营者的地位。
错误イ
风险评估原则上要把「发生可能性（频率）」和「影响程度」这两个维度结合起来进行，而不是只看其中一个。若只看影响程度，就会漏掉频繁发生的小缺陷。而且内部控制的目标不只是财务报告的可靠性，还包括业务的有效性与效率性、遵守法律法规等。
错误ウ
业务执行部门用检查清单自行检查本部门业务，属于「日常监控（自我检查）」，而不是独立监控。独立监控指的是由内部审计部门等独立于业务执行的人员定期进行评估的方式。此项把名称弄反了，所以错误。
- エ
正解 内部控制是指，为了就业务的有效性与效率性、财务报告的可靠性、法律法规的遵守、资产的安全保全等组织目标的达成，让经营者获得「合理保证」，而嵌入业务之中加以运行的管理过程。承担建立与运行责任的是经营者，而且它提供的并非绝对保证、只停留在合理保证这一点也与定义一致，因此エ 恰当。
ここがポイント
- 内部控制的定义：经营者为就组织目标的达成获得「合理保证」，而嵌入业务中加以运行的过程。建立与运行的责任在经营者。
- 监控的两种类型：由业务部门自行进行的日常监控（自我检查），以及由内部审计部门等独立立场进行的独立监控。
用語