令和6年度 ITパスポート試験 問54

解説

統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，IT への対応は，内部統制の六つの基本的要素です。内部統制は，業務の有効性・効率性，財務報告の信頼性，法令遵守，資産の保全といった目的を達成するための仕組みです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。ソフトウェア開発などのプロセスの成熟度を評価するモデルで，内部統制の構成要素ではありません。
• イ誤り。IT サービスマネジメントのベストプラクティス集で，挙げられた六つの要素から成るものではありません。
• ウ正しい。挙げられた六つの要素は内部統制の基本的要素であり，法令遵守も目的に含まれるので正解です。
• エ誤り。リスクを組織的に識別・評価し対処する活動で，挙げられた要素から構成される取組全体を指すものではありません。