内部統制におけるITへの対応

ITへの対応 では,組織目標の達成に必要な範囲でITを適切に利用・統制します。既存ITの拡大や利用方法の変更で目的を達成できるなら,新規導入・更新を強いるものではありません。 ア(ミスを全て防止): ITでも誤りを完全には防げません。 ウ(全業務を自動化): 自動化の範囲は目的とリスクに応じて決めます。 エ(IT依存で統制目的が困難): 適切なIT統制により目的達成を支援します。

内部統制の基本的要素の一つである“ITへの対応”に関する記述として,最も適切なものはどれか。

出典令和7年度 ITパスポート試験 公開問題 問53
ア
ITを活用すると業務処理を迅速化でき,不注意によるミスを全て防止できる。
イ
既存のITの利用者の拡大や,使い方の変更などで組織目標を達成できるのであれば,新たなITシステムの導入やITシステムの更新を強いるものではない。
ウ
全ての業務プロセスをITで自動化することによって,業務プロセスを大幅に修正することが容易になる。
エ
組織の業務がITに大きく依存すると,内部統制の目的を達成することが難しくなる。