IT資格用語解説情報セキュリティマネジメント試験・内部統制
統制活動
更新日:
用語解説
内部統制の基本的要素の一つである統制活動は、経営者の命令や指示が適切に実行されるようにするための方針と手続です。
■ 試験で押さえるポイント
権限と職責の付与、職務の分離（相互けん制）、承認、照合、記録などがあります。
業務プロセスの中に組み込んで、日常的に実施します。
発注業務と検収業務を別の人に担当させるのは、統制活動の典型的な例です。
基本的要素 | 内容 | 例 |
|---|---|---|
統制環境 | 組織の気風を決め、他の要素の基盤となる | 経営者の方針・倫理観、組織構造 |
リスクの評価と対応 | 目的の達成を妨げるリスクを識別・評価して対応を選ぶ | リスクの洗い出し、保険の契約 |
統制活動 | 経営者の命令や指示が実行されるための方針と手続 | 職務の分離、承認、照合 |
情報と伝達 | 必要な情報を識別・把握・処理し、組織の内外へ正しく伝える | 報告経路、内部通報制度 |
モニタリング | 内部統制が有効に機能しているかを継続的に評価する | 内部監査、日常の点検 |
ITへの対応 | ITを適切に利用し、ITに対して適切に対応する | IT全般統制、IT業務処理統制 |
■ 過去問での着眼点
経営者の方針の明示は統制環境、保険の契約はリスクの評価と対応、内部監査部門の監査はモニタリングです。業務の中で行う具体的な手続が統制活動です。