平成24年度 春期 システム監査技術者試験 午前Ⅱ 問11

解説

統制活動とは，経営者の命令及び指示が組織内において適切に実行されることを確保するために定める方針及び手続であり，権限及び職責の付与，職務の分掌，業務プロセスに組み込まれた承認・検証・照合などが含まれます。受注から出荷に至る業務プロセスに組み込まれた処理結果の検証は，まさに業務プロセスに統制を組み込んだ統制活動の例です。

選択肢ごとの解説

• ア誤り。経営目的を達成するための経営方針及び経営戦略の策定は，統制環境に関する事項です。
• イ誤り。個人情報保護に関する脅威と脆弱性の分析は，リスクの評価と対応に関する事項です。
• ウ正しい。受注から出荷に至る業務プロセスに組み込まれた処理結果の検証は，統制活動に該当します。
• エ誤り。定期的に計画して実施する内部業務監査は，モニタリング（監視活動）に関する事項です。