ITパスポート試験 ITパスポート 2014年 (平成26年 春期) 問39: 構築された内部統制の整備状況を評価するために、リスクコントロールマトリクスを利用する。リスクコントロールマトリクスの利用に関する次の記述中の、a, bに入れる字

正解

エ. a=実施している統制項目, b=リスクの低減度

正答率 59.0%（860人中 507人が正解）

問題の解説

リスクコントロールマトリクスは、業務に存在するリスクと、それに対応する統制を一覧表に対応付けて整理する表である。構築された内部統制の整備状況を評価するには、リスクと実際に実施している統制項目を記述し、その統制でリスクがどの程度低減されるか、つまりリスクの低減度を評価する。

選択肢ごとの解説

• ア候補となる統制項目は、これから導入を検討するものなので、構築済みの内部統制の整備状況の評価には合わない。統制項目の経済性も、評価の観点ではない。
• イ評価の観点としてリスクの低減度は適切だが、記述する対象が候補となる統制項目だと、構築済みの内部統制の評価にならない。
• ウ実施している統制項目を記述する点は適切だが、統制項目の経済性は、新たな統制を選ぶ際の観点で、整備状況の評価の観点ではない。
• エ正しい。リスクと実施している統制項目を対応付けて記述し、その統制でリスクがどの程度低減されているかを評価する。