令和元年度 秋期 情報セキュリティマネジメント試験 午前 問38
マネジメント／システム監査金融庁“財務報告に係る内部統制の評価及び監査の基準（平成 23 年）”に基づいて，内部統制の基本的要素を，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，IT への対応の六つに分類したときに，統制活動に該当するものはどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問38
- ア経営者が自らの意思としての経営方針を全社的に明示していること
- イ情報システムの故障・不具合に備えて保険契約に加入しておくこと
- ウ内部監査部門が定期的に業務監査を実施すること
- エ発注業務と検収業務をそれぞれ別の者に担当させること
正解：エ
解説
内部統制の基本的要素における統制活動とは、経営者の指示が確実に実行されるようにするための方針及び手続を指し、発注業務と検収業務を別の者に担当させる職務分掌はその典型例です。
選択肢ごとの解説
- ア誤り。経営者が経営方針を全社的に明示することは、統制環境に関する事項です。
- イ誤り。保険契約への加入は、リスクの評価と対応（リスク移転）に関する事項です。
- ウ誤り。内部監査部門による定期的な業務監査の実施は、モニタリングに関する事項です。
- エ正しい。発注業務と検収業務を別の者に担当させる職務分掌は、統制活動の例です。