平成21年度 秋期 ITパスポート試験 問49
マネジメント／システム監査内部統制に関する記述として，適切なものはどれか。
出典：平成21年度 秋期 ITパスポート試験 問49
- ア内部監査人は，経営者による内部統制の整備や運用に対して監督責任をもつ。
- イ内部統制に関するリスクは，発生頻度でなく発生した場合の財務情報への影響度で評価する。
- ウ内部統制の評価法として，業務実施部門がチェックリストで自らの業務がルールどおりに行われているかを評価する独立的モニタリングがある。
- エ内部統制は，経営者が組織目的の達成について合理的な保証を得るためのマネジメントプロセスである。
正解：エ
解説
内部統制は，経営者が，業務の有効性・効率性，財務報告の信頼性，法令遵守などの組織目的を達成することについて，合理的な保証を得るために整備・運用するマネジメントプロセスです。「合理的な保証」とは，絶対的な保証ではないという意味です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。内部統制の整備と運用の責任は経営者にあります。内部監査人はその有効性を評価する立場です。
- イ誤り。リスクは，発生頻度と，発生した場合の影響度の両方を考慮して評価します。
- ウ誤り。業務実施部門が自らの業務を評価するのは日常的モニタリングで，独立的モニタリングは業務から独立した者が行います。
- エ正しい。経営者が組織目的の達成について合理的な保証を得るためのマネジメントプロセスという，内部統制の説明です。