平成22年度 春期 応用情報技術者試験 午前 問60
マネジメント／システム監査金融庁の“財務報告に係る内部統制の評価及び監査の基準”では，内部統制の基本的要素の一つとして“ITへの対応”を示している。“ITへの対応”に関する記述のうち，適切なものはどれか。
出典：平成22年度 春期 応用情報技術者試験 午前 問60
- アCOSOの“内部統制の統合的枠組み”にも，構成要素の一つとして示されている。
- イIT環境への対応とITの利用及び統制からなる。
- ウITを利用しない手作業での統制活動では内部統制の目的は達成できない。
- エほかの内部統制の基本的要素と独立に存在する。
正解：イ
解説
金融庁の基準における“ITへの対応”は，組織のIT環境に適切に対応すること（IT環境への対応）と，業務の効率化や不正防止のためにITを適切に利用・統制すること（ITの利用及び統制）の両面から構成されます。
選択肢ごとの解説
- ア誤り。COSOの“内部統制の統合的枠組み”の基本的要素には，日本基準特有の“ITへの対応”という区分は明示的には設けられていません。
- イ正しい。“ITへの対応”はIT環境への対応とITの利用及び統制から構成されます。
- ウ誤り。ITを利用しない手作業による統制活動であっても，内部統制の目的を達成できる場合があります。
- エ誤り。“ITへの対応”はほかの基本的要素と独立してではなく，密接に関連しながら機能します。