ITパスポート試験 ITパスポート 2024年 (令和6年) 問54: 事業活動に関わる法令の遵守などを目的の一つとして,統制環境,リスクの評価と対応,統制活動,情報と伝達,モニタリング,ITへの対応から構成される取組はどれか。

正解

ウ. 内部統制

正答率 65.9%（1,077人中 710人が正解）

問題の解説

内部統制は、業務の有効性と効率性、財務報告の信頼性、法令の遵守、資産の保全という目的を達成するために、組織内に整える仕組みである。統制環境からITへの対応までの六つは、その基本的要素として整理されている。

選択肢ごとの解説

• アCMMIは、組織のプロセスの成熟度を段階的に評価し、改善の指針を示すモデルであり、統制環境などの六つの要素で構成されるものではない。
• イITILは、ITサービスの管理や運用に関するベストプラクティスを体系的にまとめた書籍群(フレームワーク)である。
• ウ正しい。法令遵守なども目的とし、統制環境からITへの対応までの六つを基本的要素とする取組は、内部統制である。
• エリスク管理は、リスクを特定し評価して対応を決める活動であり、六つの要素のうち「リスクの評価と対応」に関わる一部にすぎない。