問54
頻出度★★★
事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応から構成される取組はどれか。
令和6年度 ITパスポート試験 問54
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 54
错误ア
CMMI是「能力成熟度模型集成」，是用于将软件开发等过程的成熟度按5个等级进行评估与改进的模型。它并非以法律法规遵守为目的的控制框架，与题目的6个要素也毫无关系，因此错误。
错误イ
ITIL是将IT服务管理的最佳实践体系化的框架。其目的是提升IT服务的运行质量，并不定义控制环境、监控等内部控制的构成要素，因此错误。
- ウ
正解 正确答案是ウ「内部控制」。题目列举的6个构成要素——控制环境、风险的评估与应对、控制活动、信息与传达、监控、对IT的应对——正是日本的内部控制（金融商品交易法、J-SOX）所规定的基本要素本身。内部控制以业务的有效性与效率、财务报告的可靠性、与经营活动相关的法律法规等的遵守（合规）、资产的保全为目的，是组织自行建立并运行的机制。题目中「以遵守与经营活动相关的法律法规等为目的之一」的表述，恰好与内部控制的目的一致，因此ウ正确。
错误エ
风险管理是进行风险的识别、评估与应对的活动。它只相当于题目6个要素中的「风险的评估与应对」这一部分，并不是由全部6个要素构成的举措，因此错误。
ここがポイント
- 内部控制的基本要素（6要素）＝控制环境、风险的评估与应对、控制活动、信息与传达、监控、对IT的应对。最后的「对IT的应对」是日本独有追加的要素。
- 要把握住：内部控制的目的之一是「与经营活动相关的法律法规等的遵守（合规）」，且它是组织自行建立并运行的机制。
用語