内部統制
更新日:
用語解説
内部統制は、組織の業務が適正に行われるよう、経営者が整備・運用し、組織の全員が実行する仕組みです。
■ 試験で押さえるポイント
目的は、業務の有効性・効率性、報告の信頼性、法令等の遵守、資産の保全の4つです。
基本的要素は、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の6つです。
共謀や経営者による無視などの限界があり、不正を絶対に防ぐのではなく合理的な保証を与えるものです。
目的(4つ) | 基本的要素(6つ) |
|---|---|
業務の有効性及び効率性 | 統制環境 |
報告の信頼性 | リスクの評価と対応 |
事業活動に関わる法令等の遵守 | 統制活動 |
資産の保全 | 情報と伝達 |
モニタリング | |
ITへの対応 |
■ 選択肢での判断ポイント
4つの目的と6つの基本的要素の組合せを問う問題が出ます。
例: 購買担当者と支払の承認者を分け、発注書・納品書・請求書を照合します。
音声で聞く
この用語に関連する過去問
令和6年度 秋期 応用情報技術者試験 午前 問58
システム監査におけるウォークスルー法による内部統制評価
令和5年度 秋期 応用情報技術者試験 午前 問60
内部統制におけるITの統制(全般統制と業務処理統制)
平成31年度春期 ITパスポート試験 公開問題 問43
内部統制の目的と取り組むべき企業
情報セキュリティマネジメント試験 科目A・B サンプル問題 科目A 問37
内部統制の最終責任
令和8年度 ITパスポート試験 公開問題 問40
内部統制の活動
令和7年度 ITパスポート試験 公開問題 問53
内部統制におけるITへの対応
令和6年度 ITパスポート試験 公開問題 問54
内部統制
令和6年度 秋期 高度情報処理技術者試験 午前Ⅰ 問21
監査手続の技法
令和5年度 春期 応用情報技術者試験 午前 問60
内部統制の評価・監査基準における各主体の役割と責任
令和5年度 ITパスポート試験 公開問題 問50
内部統制における職務分掌(相互牽制)として適切な不正防止策
平成30年度 秋期 基本情報技術者試験 午前 問60
内部統制に最終的な責任を負っている者
令和4年度 ITパスポート試験 公開問題 問37
IDとパスワードの照合によるアクセス制御(認証)の例