内部統制における統制活動の例

統制活動(Control Activities)は,経営者の指示や方針を確実に実行させるための職務分掌,権限の明確化,承認手続き,相互牽制などの具体的な方針及び手続きです。発注と検収の分離(職務分掌)が典型例です。 経営方針の明示や倫理観の提示は「統制環境」に該当します。 保険加入によるリスク移転は「リスクの評価と対応」に該当します。 内部監査部門による業務監査の実施は「モニタリング(監視活動)」に該当します。

金融庁“財務報告に係る内部統制の評価及び監査の基準(平成23年)”に基づいて,内部統制の基本的要素を,統制環境,リスクの評価と対応,統制活動,情報と伝達,モニタリング,ITへの対応の六つに分類したときに,統制活動に該当するものはどれか。

出典令和元年度 秋期 情報セキュリティマネジメント試験 午前 問38
ア
経営者が自らの意思としての経営方針を全社的に明示していること
イ
情報システムの故障・不具合に備えて保険契約に加入しておくこと
ウ
内部監査部門が定期的に業務監査を実施すること
エ
発注業務と検収業務をそれぞれ別の者に担当させること