平成23年度 秋期 ITパスポート試験 問36
マネジメント／システム監査内部統制に関する記述 a～c のうち，適切なものだけを全て挙げたものはどれか。 a 経営者は内部統制の整備と運用の責任をもっている。 b 内部統制の運用については，組織の全員が自らの業務との関連において一定の役割を担っている。 c 費用対効果にかかわらず，内部統制は整備すべきである。
出典：平成23年度 秋期 ITパスポート試験 問36
- アa, b
- イa, b, c
- ウa, c
- エb, c
正解：ア
解説
内部統制は，組織の業務を適正に行うための仕組みで，その整備と運用の責任は経営者にあります（a は適切）。運用は，経営者だけでなく組織内の全員が，それぞれの業務に関連して一定の役割を担います（b は適切）。一方，内部統制は，コスト（費用）とそれによる効果を考慮して整備すべきもので，費用対効果を無視して整備するわけではありません（c は不適切）。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。a と b が適切です。
- イ誤り。c の「費用対効果にかかわらず整備すべき」は不適切です。
- ウ誤り。c は費用対効果を考慮して整備すべきものなので不適切です。また，適切な b が含まれていません。
- エ誤り。c は不適切です。また，適切な a が含まれていません。