平成28年度 秋期 ITパスポート試験 問44

解説

内部統制の整備では，業務の内容や手順を文書化します。代表的なものに，業務の手順や詳細を文章で説明する「業務記述書」，業務の流れを図で表す「業務フロー図（業務の流れ図）」，リスクとそれに対するコントロールを表形式でまとめる「リスクコントロールマトリクス（RCM）」があります。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。業務の手順や詳細を文章で示した文書が業務記述書です。
• イ誤り。業務の流れ図は，業務の流れを図で表したもので，文章による説明ではありません。
• ウ誤り。スプレッドシートは表計算ソフトのことで，業務内容を文章で示す文書の名称ではありません。
• エ誤り。要件定義書は，システムに求める要件をまとめた文書で，内部統制の文書化とは別のものです。