分類マネジメント系 » システム監査 » 内部統制新しい試験12-2 内部統制・デジタルガバナンス年度令和6年度の100問の一覧
事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応から構成される取組はどれか。
正解と解説
正解：ウ
ア× CMMIは、開発などを行う組織の能力がどこまで成熟しているかを段階で表すモデルです。6つの基本的要素とは関係ありません。
イ× ITILは、ITサービスを運用するときのよい事例を集めたものです。
ウ○ 正解 法令の遵守などを目的とし、統制環境からITへの対応までの6つの基本的要素で組み立てるのが内部統制です。
エ× 6つの基本的要素で構成されると定義されているのは内部統制で、リスク管理ではありません。全組織的なリスク管理は、内部統制と一体で運用する別の仕組みです。
解説
上場企業の内部統制報告制度（J-SOX）の基準（金融庁）は、内部統制を、4つの目的が達成されているとの合理的な保証を得るために業務に組み込まれ、組織の全員で行うプロセスとしています。4つの目的は、業務の有効性及び効率性・報告の信頼性・事業活動に関わる法令等の遵守・資産の保全。部品は6つの基本的要素で、統制環境・リスクの評価と対応・統制活動・情報と伝達・モニタリング・ITへの対応です。
問題文には、目的の1つ（法令の遵守）と、6つの基本的要素がそのまま並んでいます。「統制環境」から「ITへの対応」までの6つで組み立てられるのは内部統制です。全組織的なリスク管理は、全組織のリスクを経営戦略と一体で統合的に管理する取組で、基準は内部統制とは別の仕組みとして、内部統制と一体的に整備・運用すべきものと位置づけています。
教科書 12-2この問題の知識
内部統制は、まちがいと不正を人の注意力ではなく仕組みで防ぐための体制です。職務分掌とけん制、金融庁の基準が定める6つの基本的要素、3つのラインモデル、そしてITガバナンスとITマネジメントの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：内部統制・デジタルガバナンス
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問54。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。