内部統制とは？ITパスポート試験 2014年 (平成26年 春期) 問39を解説

問題文

この問題の出題ポイント

• 内部統制の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: システム監査、内部統制、リスクコントロールマトリクス、図表問題。

選択肢

1. アa=候補となる統制項目, b=統制項目の経済性
2. イa=候補となる統制項目, b=リスクの低減度
3. ウa=実施している統制項目, b=統制項目の経済性
4. エa=実施している統制項目, b=リスクの低減度正解

解説

なぜ他の選択肢が違うのか

• ア

  誤り. 「候補」では未実施で実態評価ができず,評価対象が「統制項目の経済性」となるのも整備状況評価の本来目的とずれる. 整備状況は実施済みの統制を対象とし,評価軸はリスク低減度であるべきため,二重に誤った組合せ. . 用語の定義と区別を正確に理解することが本問題の核心となる

• イ

  誤り. 「候補となる統制項目」が誤り. 整備状況評価は実際に実施している統制項目を対象とするため,候補段階のものを記述するのは不適切であり,評価対象としては実施済みコントロールに限定するのが原則. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• ウ

  誤り. 評価対象が「統制項目の経済性」となっており,内部統制整備状況評価としては不適切. 整備状況評価ではリスクの低減度合いを評価対象とすべきで,コスト面の経済性評価は別の管理プロセスに属する事項である. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• エ（正解）

  正しい. 実施している統制項目を記述しリスクの低減度を評価するのが整備状況評価のRCM利用法のため. 実施済みコントロールがリスクを十分に減らしているかを確認し,改善要否を判断する用途に最適な対応表である. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

解き方の整理

内部統制の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• 内部統制マネジメント

関連問題

前後の問題

2014年 (平成26年 春期) の関連する問題

2014年 (平成26年 春期)の問題一覧 ITパスポート試験の解説一覧