問38
頻出度★★★
ある企業では，業務を遂行する上で違法行為や不正，ミスやエラーなどを防止し，組織が健全かつ有効・効率的に運営されるように基準や業務手続を定め，管理・監視を行うことにした。これを表すものとして最も適切なものはどれか。
平成22年度 春期 ITパスポート試験 問38
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 38
错误ア
信息道德是指在信息社会中活动的每个人都应当遵守的观念与态度（不侵犯他人的著作权和隐私、不发表诽谤中伤的言论、不随意带出机密信息等）。它属于个人的伦理与自觉问题，并不是表示组织制定基准和业务流程并对其进行管理与监督的那种机制的用语。
错误イ
内部设计是系统开发工程中的一个阶段，它要确定在外部设计中定下的、从用户角度看到的功能以及画面和报表，应当如何在计算机内部实现（程序结构、模块划分、内部的数据结构与文件设计等）。虽然名称中带有「内部」二字，但它针对的是软件的实现方式，与规范企业业务运营的机制无关。
- ウ
正解 正确答案是 ウ 内部控制。内部控制是指企业为了让自身业务健全且有效、高效地开展，由经营者负责在公司内部建立并运行的一套机制。一般来说，它以①业务的有效性与效率性、②财务报告的可靠性、③遵守与经营活动相关的法律法规（合规）、④资产的保全为目的；为达成这些目的，企业制定公司规章、业务基准和业务流程，嵌入职责分工与复核机制，并对其是否得到遵守持续进行管理与监督（监控）。题干中列出的「防止违法行为、舞弊、疏忽与差错等」「使组织健全且有效、高效地运营」「制定基准和业务流程」「实施管理与监督」这四个要素，正好对应内部控制的定义与目的，因此用它来表述最为恰当。此外还要记住：以独立立场检查、评价内部控制是否有效运作的是内部审计，而内部控制本身是被审计的那套机制。
错误エ
隐私是指个人的私生活和个人信息不被随意公开、利用的一种权利与概念。个人信息保护确实可以成为内部控制所要守护的事项之一，但隐私并不是能够涵盖题干所述范围（既要防止舞弊与差错，又要让组织有效、高效地运营）的那整套综合管理机制的用语。
ここがポイント
- 内部控制是指企业以业务的有效性与效率性、财务报告的可靠性、遵守法律法规（合规）、资产的保全为目的，自行建立公司规章、业务流程和复核机制，并持续进行管理与监督（监控）的一套机制。关键词是防止舞弊与差错，以及组织的健全运营。
- 区分近似词是得分点。内部控制是组织运营的机制，内部审计是以独立立场检查、评价该机制是否发挥作用的活动，内部设计是系统开发工程（设计软件的内部结构），信息道德是个人的伦理，隐私是个人的权利概念——它们的对象和主体各不相同。
用語