問39
頻出度★★★
内部統制の説明として, 適切なものはどれか。
平成23年度 特別試験 ITパスポート試験 問39
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 39
- ア
正解 正确答案是ア。内部控制是指嵌入组织业务之中、由组织内全体人员共同执行的一种过程，其目的在于就以下四项目标已经达成这一点获得合理保证。即 (1) 业务的有效性与效率性 —— 为达成经营活动的目的而提高业务的效果与效率；(2) 财务报告的可靠性 —— 确保财务报表等对外披露的财务信息的可靠性；(3) 遵守与经营活动相关的法令等（合规） —— 遵守法令、准则以及公司内部规章；(4) 资产的保全 —— 使资产的取得、使用与处置在正当的手续下进行，共四项。ア 原样列举了这四项目标，并表述为「由企业内全体人员共同执行的一种过程」，其目标、主体与性质均与定义一致。这里有两个要点需要掌握。第一，内部控制并非只属于经营者或审计部门；经营者虽然对其建立与运行负最终责任，但从管理者到普通员工，组织内的全体人员都各自承担角色并参与其中。第二，内部控制不是规章或文件这样的「物」，而是嵌入日常业务之中并持续发挥作用的「过程」。另外，为达成这四项目标，内部控制由控制环境、风险的评估与应对、控制活动、信息与沟通、监控（监督活动）、对 IT（信息技术）的应对这六个基本要素构成。综上，作为内部控制的说明，正确的是ア。
错误イ
受托经营的经营者等人从金融机构等处筹集资金、从股东手中买下股份从而取得经营权，这是 MBO（Management Buyout，管理层收购）的说明。MBO 是在母公司剥离子公司时，或上市公司希望退市、以便不受短期股价波动左右地开展经营时所采用的企业收购与资本运作手法，其目的就是经营权本身的转移。内部控制则是嵌入日常业务之中、为合理保证四项目标的达成而由组织内全体人员执行的过程，两者在目的与性质上都完全不同，因此该项错误。
错误ウ
对于工作与脱离工作的个人生活两方面，使任何一方都不被牺牲、而是均衡地充实两者的理念，这是工作与生活的平衡（Work-Life Balance，工作与生活的协调）的说明。它通过纠正长时间劳动、支持育儿及护理与工作的兼顾、引入远程办公和弹性工作时间制等方式来实现，是有关工作方式与人才运用的理念，与业务的有效性与效率性、财务报告的可靠性、遵守法令、资产的保全这四项内部控制目标没有关系，因此该项错误。
错误エ
为达成组织活动目的而进行的组织体的举措、旨在使业务与系统同时实现最优化的方法，这是 EA（Enterprise Architecture，企业架构）的说明。EA 是为实现组织的整体最优，用业务架构、数据架构、应用架构、技术架构这四个体系把现状（As-Is）与理想状态（To-Be）可视化，并制定迁移计划的方法。它是用于设计和改进业务与系统的方法论，而不是为合理保证四项目标的达成而由组织内全体人员执行的过程，因此该项错误。
ここがポイント
- 内部控制的定义 —— 内部控制是指为就 (1) 业务的有效性与效率性、(2) 财务报告的可靠性、(3) 遵守与经营活动相关的法令等（合规）、(4) 资产的保全 这四项目标已经达成这一点获得合理保证，而嵌入业务之中、由组织内全体人员共同执行的过程。「四项目标」「全体人员」「过程」这三点是判断的关键词。
- 内部控制的六个基本要素与易混淆用语的区分 —— 内部控制由控制环境、风险的评估与应对、控制活动、信息与沟通、监控、对 IT 的应对这六个要素构成。在相似语境中会被考到的用语还有 MBO（经营层买下自家公司股份并取得经营权）、工作与生活的平衡（工作与个人生活的协调）、EA（使业务与系统整体最优化的方法），要掌握它们各自在目的与对象上的不同。
用語