平成22年度 春期 システム監査技術者試験 午前Ⅱ 問14
マネジメント／システム監査金融庁の“財務報告に係る内部統制の評価及び監査の基準”における，内部統制の固有の限界に当たる事象はどれか。
出典：平成22年度 春期 システム監査技術者試験 午前Ⅱ 問14
- アITの新技術の導入によって，従来のコントロールが効かなくなる。
- イアクセス権限の定期的な検証の仕組みがない。
- ウ固有の利用者IDが発行されていない。
- エシステム開発における標準化がなされていない。
正解：ア
解説
内部統制の固有の限界とは，どれほど内部統制を整備・運用しても，環境の変化や不測の事態などによって内部統制が有効に機能しなくなる可能性があるという性質のことです。ITの新技術の導入によって従来のコントロールが効かなくなることは，この固有の限界の一例です。一方，アクセス権限の検証の仕組みがない，固有の利用者IDが発行されていない，開発標準化がなされていないといった事象は，整備・運用によって是正できる内部統制の不備であり，固有の限界とは区別されます。
選択肢ごとの解説
- ア正しい。ITの新技術の導入によって，従来のコントロールが効かなくなることは，内部統制の固有の限界に当たる事象です。
- イ誤り。アクセス権限の定期的な検証の仕組みがないことは，是正可能な内部統制の不備であり，固有の限界ではありません。
- ウ誤り。固有の利用者IDが発行されていないことは，是正可能な内部統制の不備であり，固有の限界ではありません。
- エ誤り。システム開発における標準化がなされていないことは，是正可能な内部統制の不備であり，固有の限界ではありません。