分類マネジメント系 » システム監査 » 内部統制新しい試験12-2 内部統制・デジタルガバナンス年度令和8年度の100問の一覧
企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。
正解と解説
正解：ア
ア○ 正解 誤りが見つかったときに外部へ正しく伝えるのは、内部統制の基本的要素の「情報と伝達」の働きです。
イ× 起票した本人が最終承認すると、申請と承認が分かれていません。職務分掌になっていないので不正がそのまま通ります。
ウ× リスクへの対応は、回避・低減・移転・受容などからリスクごとに選ぶものです。全部を回避にすることはしません。
エ× 内部通報は、上司を通さずに経営者や監査役等、外部の窓口へ直接届けられるようにするものです。上司が関わる問題は、上司を通すと届きません。
解説
内部統制は、会社が自ら作って回す「まちがいと不正を、人の注意力ではなく仕組みで防ぐ」体制です。仕組みを作る手は、業務プロセスの明確化・職務分掌・実施ルールの設定・チェック体制の確立の4つ。金融庁の基準は、内部統制を統制環境・リスクの評価と対応・統制活動・情報と伝達・モニタリング・ITへの対応の6つの要素で組み立てています。
この問題は、4つの記述のうちどれが仕組みとして筋が通っているかを問うています。誤りが見つかったら隠さずに速やかに伝えるのは「情報と伝達」の働きで、内部統制の活動そのものです。残りの3つは、申請と承認が同じ人（職務分掌になっていない）、リスクを全部回避（対応はリスクごとに選ぶ）、内部通報を上司経由に限る（上司が関わる問題が届かない）と、どれも仕組みに穴を作っています。
教科書 12-2この問題の知識
内部統制は、まちがいと不正を人の注意力ではなく仕組みで防ぐための体制です。職務分掌とけん制、金融庁の基準が定める6つの基本的要素、3つのラインモデル、そしてITガバナンスとITマネジメントの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：内部統制・デジタルガバナンス
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問40。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。