ITパスポート試験 過去問解説
内部統制とは？ITパスポート試験 2014年 (平成26年 春期) 問39を解説
ITパスポート試験 2014年 (平成26年 春期) 問39は、内部統制に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
構築された内部統制の整備状況を評価するために、リスクコントロールマトリクスを利用する。リスクコントロールマトリクスの利用に関する次の記述中の、a, bに入れる字句の適切な組合せはどれか。 リスクと a を記述して、 b を評価する。
この問題の出題ポイント
- 内部統制の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: システム監査、内部統制、リスクコントロールマトリクス、図表問題。
選択肢
- アa=候補となる統制項目, b=統制項目の経済性
- イa=候補となる統制項目, b=リスクの低減度
- ウa=実施している統制項目, b=統制項目の経済性
- エa=実施している統制項目, b=リスクの低減度正解
正解
エ: a=実施している統制項目, b=リスクの低減度
解説
リスクコントロールマトリクスは、業務に存在するリスクと、それに対応する統制を一覧表に対応付けて整理する表である。構築された内部統制の整備状況を評価するには、リスクと実際に実施している統制項目を記述し、その統制でリスクがどの程度低減されるか、つまりリスクの低減度を評価する。
なぜ他の選択肢が違うのか
ア
候補となる統制項目は、これから導入を検討するものなので、構築済みの内部統制の整備状況の評価には合わない。統制項目の経済性も、評価の観点ではない。
イ
評価の観点としてリスクの低減度は適切だが、記述する対象が候補となる統制項目だと、構築済みの内部統制の評価にならない。
ウ
実施している統制項目を記述する点は適切だが、統制項目の経済性は、新たな統制を選ぶ際の観点で、整備状況の評価の観点ではない。
エ（正解）
正しい。リスクと実施している統制項目を対応付けて記述し、その統制でリスクがどの程度低減されているかを評価する。
解き方の整理
内部統制の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2014年 (平成26年 春期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。