管理系 › 系统监查› 内部統制› 单元 1 / 1内部控制与IT治理 頻出 约 29 分钟 5 个术语 过去问 16 题
问 AI 老师
本单元目标 能说明内部控制 以什么为目标，以及建立和运行的责任在谁。 能说明监控 在内部控制中承担的作用，并区分其两种进行方式。 能从承担者和所负责工作的不同，区分IT治理 与IT管理 。 术语总表（5 个） 术语 内部控制 （内部統制 ）是组织为了让业务规范、高效地开展并防止舞弊和差错，自行建立并日常运行的机制。
日本金融厅的基准（2023 年修订前的版本）规定了 4 个要实现的目标 ，以及实现这些目标的 6 项构成要素，即基本要素 （基本的要素 ）。责任在于经营者 ，各部门的工作人员也通过自己的业务参与日常运行。代表性的手段是职务分离 （職務分掌 ）：划分角色与权限，让工作人员之间的相互检查发挥作用。
类比 就像家里管钱时，把去买东西的人和记账、核对余额的人分开。一个人不包办全部，挪用或算错就更容易被发现。
记法 日语“統制 ”就是“统而制之”：用一套规矩把各自运转的业务拢在一起，并刹住越界的做法。
考点
常考 建立并运行内部控制 （内部統制 ）的最终责任由经营者 （経営者 ）承担。一线的工作人员也通过自己的业务承担部分运行工作。常考 职务分离 （職務分掌 ）把申请、执行交易的人与批准、确认交易的人分开。不把一连串处理交给一个人，彼此就能相互牵制，从而防止舞弊和差错。常考 作为目标之一的遵守法律法规等 （法令等の遵守 ）中，“法律法规等”不限于法律，也包括行业团体的标准、公司内部规章以及社会规范。该术语的过去问 3 题 内部統制 →
监控 （モニタリング ）是构成内部控制的基本要素 之一，指持续检查并评价控制是否一直有效运转的活动。
它分为两种：嵌入业务流程、由负责部门持续进行的日常监控 （日常的モニタリング ），以及由内部审计部门等独立于业务的人员进行的独立评价 （独立的評価 ）。发现的缺陷会报告给经营者等，用于改进控制。
类比 就像保障汽车安全，既要靠开车时看仪表发现异常，也要靠年检时由技师检查。
记法 monitor 源自拉丁语 monere（警告）。记作“盯着看、发现异常就报警”的角色。
考点
常考 监控 （モニタリング ）是持续评价内部控制（内部統制 ）是否一直有效运转的过程。该术语的过去问 2 题 モニタリング →
声誉风险 （レピュテーションリスク ）是指企业的声誉 和信用下降，从而对交易和业绩造成不良影响的可能性。
丑闻、信息泄露、对事故处理不当等都可能成为导火索，引发客户流失、交易终止和股价下跌。即使直接的金钱损失不大，失去的信用往往也要很长时间才能挽回。用内部控制防止舞弊和差错，也有助于守护声誉。
类比 就像沙堡，堆起来要花很长时间，塌掉却只在一瞬间。
记法 reputation 在英语中意为“声誉”，读作“声誉本身受损的风险”即可。
IT治理 （ITガバナンス ）是为实现经营目标，由经营者 让下属制定 IT 运用战略，并管控其执行朝正确方向推进的组织机制和能力。
其目的在于把 IT 投资和运用与经营战略结合起来，提升企业的竞争力和价值。JIS Q 38500:2015 用三项活动来表示经营者的工作：判断当前和未来 IT 使用的评估 、提出方针和计划并分配责任的指导 、确认成果和方针遵守情况的监督 （モニタ ）。这里的监督 是经营者活动的名称，与内部控制的基本要素监控 （モニタリング ）属于不同的框架。
类比 就像航海时，船长决定目的地和航线，途中一边确认船的位置，一边指挥舵的方向。
记法 governance 源自希腊语“掌舵”，与 government（政府）同根。
考点
常考 确立并推进IT治理 （ITガバナンス ）的责任人是经营者 （経営者 ）。常考 IT治理 是支撑公司治理 （コーポレートガバナンス ）这一规范企业经营机制的必要构成要素之一。常考 要让组织扎根于合乎伦理的行为，前提是经营层自身以身作则。这是经营层在IT治理 中承担的责任之一。该术语的过去问 3 题 ITガバナンス →
IT管理 （ITマネジメント ）是按照IT治理 所定的方针和规则，对系统从规划、开发到运行、维护进行实际计划和管理的活动。
主要由信息系统部门的负责人和工作人员承担。他们把经营者提出的方针落实为具体的计划和流程并加以执行，再把执行情况报告给经营者。
类比 就像轮机员和船员按照船长的指挥，实际开动引擎，并每天维护船上的设备。
记法 manage 源自拉丁语 manus（手），意为“亲手操持”，即负责推动实际工作的一方。
考点
易混 IT治理 （ITガバナンス ）负责确定 IT 运用的方向并监督执行，IT管理 （ITマネジメント ）则负责按照该方向规划、构建和运行 IT 的实务。常考 系统管理基准 （システム管理基準 ）是日本经济产业省发布的实践规范，说明为了让信息系统投资产生效果并控制 IT 风险而应采用的管理方式。该术语的过去问 3 题 ITマネジメント →
要点 内部控制 是组织自行建立和运行的机制，最终责任在经营者，组织的每个人都参与其运行。监控 是构成内部控制的要素之一，持续评价控制是否一直有效运转。声誉风险 是声誉下降带来不良影响的可能性，即使直接损失不大，信用的恢复也往往需要很长时间。IT治理 的责任人是经营者，JIS Q 38500:2015 把经营者的活动表示为评估、指导、监督。查看这个领域的全部过去问 →
读完了