ITパスポート試験 ITパスポート 2025年 (令和7年) 問53: 内部統制の基本的要素の一つである"ITへの対応"に関する記述として,最も適切なものはどれか。

正解

イ. 既存のITの利用者の拡大や,使い方の変更などで組織目標を達成できるのであれば,新たなITシステムの導入やITシステムの更新を強いるものではない。

正答率 55.7%（517人中 288人が正解）

問題の解説

内部統制の基本的要素の一つである「ITへの対応」は、組織目標を達成するために、業務内容に応じてITを適切に利用し、そのITを統制することを指す。新しいシステムの導入を一律に求めるものではなく、既存のITの利用範囲の拡大や使い方の見直しで目標を達成できるなら、それで足りる。

選択肢ごとの解説

• アITを活用すれば処理を迅速化できるが、不注意によるミスを全て防止できるわけではない。入力の誤りやプログラムの不具合などは残る。
• イ正しい。ITへの対応は目標の達成に必要な範囲で適切にITを使うことであり、既存のITの活用や見直しで足りるなら、新規導入や更新までは求められない。
• ウ全ての業務プロセスをITで自動化することまでは求められていない。自動化が進むほど業務の修正にシステムの改修も要るため、容易になるとは言えない。
• エ業務がITに大きく依存しているほど、ITへの対応は内部統制の目的達成に欠かせない要素となる。依存が目的達成を難しくするという関係ではない。