ITパスポート試験 令和7年度 公開問題 問53

【正解】イ

イの「既存のITの利用者の拡大や、使い方の変更などで組織目標を達成できるのであれば、新たなITシステムの導入やITシステムの更新を強いるものではない。」が正解です。

内部統制における「ITへの対応」は、組織目標を達成するためにITを適切に活用することを求めていますが、必ずしも新しいシステムの導入を強制するものではありません。既存のITで目標達成が可能であれば、それを活用する選択も認められます。

アは誤りです。ITを活用しても、全てのミスを防止できるわけではありません。ITにも限界があり、人的ミスやシステム障害のリスクは残ります。

ウは誤りです。全ての業務プロセスをITで自動化することが、業務プロセスの修正を容易にするわけではありません。むしろ、過度な自動化は柔軟性を損なう場合もあります。

エは誤りです。ITへの依存が高まっても、適切なIT統制を行えば内部統制の目的を達成できます。ITへの対応は、ITを活用しながら適切に統制することを求めています。

【ポイント】 内部統制の基本的要素は、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の6つです。