令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問9

解説

金融庁“財務報告に係る内部統制の評価及び監査の基準”では，内部統制の基本的要素として，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応の六つを挙げています。このうち“統制活動”とは，経営者の命令及び指示が適切に実行されることを確保するために定める方針及び手続をいい，職務分掌，承認・決裁手続，照合・確認などが含まれます。組織の気風の説明は統制環境，リスクの識別・分析・評価は“リスクの評価と対応”，情報伝達の確保は“情報と伝達”の説明です。

選択肢ごとの解説

• ア正しい。経営者の命令及び指示が適切に実行されることを確保するために定める方針及び手続であることが，“統制活動”の定義です。
• イ誤り。組織の気風を決定し，組織内の全ての者の統制に対する意識に影響を与えるものであることは，“統制環境”の説明です。
• ウ誤り。組織目標の達成を阻害する要因をリスクとして識別，分析及び評価し，適切な対応を行うプロセスは，“リスクの評価と対応”の説明です。
• エ誤り。必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられることを確保することは，“情報と伝達”の説明です。