平成26年度 春期 ITパスポート試験 問39

解説

リスクコントロールマトリクスは，業務に存在するリスクと，そのリスクに対して実際に実施している統制（コントロール）を対応させて表にしたものです。構築された内部統制の整備状況を評価する目的なので，a には「実施している統制項目」が入ります。そして，その統制によってリスクがどの程度低減されているか（リスクの低減度）を評価します。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。評価の対象は構築済みの内部統制なので，a は候補ではなく実施している統制項目です。また，評価するのは経済性ではなくリスクの低減度です。
• イ誤り。a が「候補となる統制項目」では，構築された内部統制の整備状況の評価になりません。
• ウ誤り。b は，経済性ではなく，統制によるリスクの低減度を評価します。
• エ正しい。リスクと実施している統制項目を記述して，リスクの低減度を評価します。