平成24年度 春期 システム監査技術者試験 午前Ⅱ 問10
マネジメント／システム監査金融庁の“財務報告に係る内部統制の評価及び監査の基準”では，内部統制の基本的要素の一つとして“ITへの対応”を示している。“ITへの対応”に関する記述のうち，適切なものはどれか。
出典：平成24年度 春期 システム監査技術者試験 午前Ⅱ 問10
- アCOSOの“内部統制の統合的枠組み”にも，構成要素の一つとして示されている。
- イIT環境への対応と，ITの利用及び統制からなる。
- ウITを利用しない手作業での統制活動では内部統制の目的は達成できない。
- エ他の内部統制の基本的要素と独立に存在する。
正解：イ
解説
金融庁“財務報告に係る内部統制の評価及び監査の基準”において，内部統制の基本的要素の一つである“ITへの対応”は，組織の業務内容がITに大きく依存している場合や，組織の情報システムがITを高度に取り入れている場合に，あらかじめ適切な方針及び計画等を定めて対応することを求めるものであり，具体的には「IT環境への対応」と「ITの利用及び統制」の二つの要素から構成されます。
選択肢ごとの解説
- ア誤り。COSOの“内部統制の統合的枠組み”では，“ITへの対応”は独立した構成要素として示されておらず，日本基準特有の基本的要素です。
- イ正しい。“ITへの対応”は，IT環境への対応と，ITの利用及び統制からなります。
- ウ誤り。ITを利用しない手作業による統制活動であっても，内部統制の目的を達成できる場合はあります。
- エ誤り。“ITへの対応”は，統制環境やリスクの評価と対応など，他の内部統制の基本的要素と密接に関連しており，独立して存在するものではありません。