問53
頻出度★★★
内部統制の基本的要素の一つである “IT への対応” に関する記述として, 最も適切なものはどれか。
令和7年度 ITパスポート試験 問53
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 53
错误ア
运用 IT 确实可以加快业务处理速度，但断言「能完全防止因疏忽造成的失误」是错误的。即使实现 IT 化，也无法彻底排除输入错误、操作失误等人为失误，只有与控制活动、监督等其他要素相结合，才能降低风险。「全部」这种绝对化的表述并不恰当。
- イ
正解 内部控制的基本要素之一「IT 应对」，是指为达成组织目标而恰当地判断如何运用 IT，并以契合组织战略与业务的方式引入 IT。关键在于：「引入最新的 IT」本身并不是目的。如果通过扩大现有 IT 的使用者范围、或重新审视使用方式等就能达成组织目标，就不必勉强导入新的 IT 系统或更新既有系统。「イ」正确地阐述了这一思路，与「IT 应对」并非一律强制要求新建导入这一内部控制宗旨相符，因此最为恰当。
错误ウ
「通过用 IT 将所有业务流程自动化，就能轻易地对业务流程进行大幅修改」是错误的。恰恰相反，若用 IT 把业务固定地自动化，由于变更会伴随系统改造，因而需要耗费工夫和成本，对业务流程进行大幅修改反而往往更加困难。因果关系正好相反。
错误エ
「当组织的业务高度依赖 IT 时，达成内部控制的目的会变得困难」是错误的。对 IT 的恰当应对，反而通过业务处理的准确性与效率、记录的保全等，支撑内部控制目的的达成。即使 IT 依赖程度较高，只要加以恰当控制，内部控制仍能有效发挥作用。
ここがポイント
- 「IT 应对」是内部控制基本要素之一，指为达成组织目标而恰当地运用并控制 IT。引入最新 IT 本身并不是目的；如果靠运用现有 IT 就能达成目标，就不强制要求新建导入或更新。
- 内部控制的基本要素共有 6 项：「控制环境」「风险的评估与应对」「控制活动」「信息与传达」「监督」「IT 应对」。带有断定性、极端化表述的选项，往往是怀疑其为错误的线索。
用語