ITパスポート試験 令和6年度 公開問題 問54

【正解】ウ

内部統制は、組織が業務を適正かつ効率的に行い、法令を守り、資産や報告の信頼性を確保するために、組織内部に整備して運用する仕組みです。内部統制の基本的要素には、組織の風土や規律を形成する統制環境、リスクの評価と対応、方針や手続を実行する統制活動、必要な情報を共有する情報と伝達、統制が有効に機能しているかを確認するモニタリング、そしてITへの対応があります。設問に示された構成要素が一致するため、ウが正解です。

アのCMMIは誤りです。CMMIは、主にシステムやソフトウェアの開発、サービス提供などのプロセスについて、組織の成熟度や能力を評価し、改善するためのモデルです。

イのITILは誤りです。ITILは、ITサービスの計画、提供、運用、継続的改善などを効果的に行うためのベストプラクティスを体系化したものです。

エのリスク管理は誤りです。リスク管理は、目標達成を妨げる不確実な事象を特定、分析、評価し、回避や低減などの対応を行う活動です。内部統制を支える重要な活動ですが、設問に列挙された全ての基本的要素をまとめた名称ではありません。

【ポイント】 内部統制では、規程を作るだけでなく、実際に運用し、継続的に点検・改善することが重要です。 「統制環境」から「ITへの対応」までの六つの基本的要素をセットで覚えましょう。