ITパスポート 2025年 問53

内部統制の“ITへの対応”に関する記述【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを押さす：ここでは「ITへの対応」と「組織目標を達成できるか」を注目。
2. 否定的・過度な断定表現を疑う：「全て」「容易になる」「全く防げる」などの極端な表現は誤答の可能性が高い。
3. 内部統制の目的（業務の有効性・財務報告の信頼性・法令遵守）と照らし合わせる。
4. IT導入の是非は「目的が達成できるか」「リスクとコストとのバランス」で判断する、という現実的視点を選べば、イ を選択。

選択肢別の誤答解説

• ア: 「ITを活用すると業務処理を迅速化でき、不注意によるミスを全て防止できる。」
  誤りです。ITは作業を自動化したりチェックを入れたりして人的ミスを減らせますが、「全て防止」することはできません。システムのバグや設定ミス、運用ミス、新たなエラー発生のリスクもあります。
• イ: 「既存のITの利用者の拡大や、使い方の変更などで組織目標を達成できるのであれば、新たなITシステムの導入やITシステムの更新を強いるものではない。」
  正しいです。内部統制の観点では、目的達成が第一であり、既存の仕組みで安全かつ効率的に実現できるなら過剰な投資や無用な変更は避けるべきです。変更管理や権限設定などの統制を整えたうえで、段階的に対応することが望まれます。
• ウ: 「全ての業務プロセスをITで自動化することによって、業務プロセスを大幅に修正することが容易になる。」
  誤りです。自動化は効率化に寄与しますが、逆にシステム化された手順は修正に時間とコストがかかることが多いです。紙ベースや手作業の柔軟性に比べ、プログラムやデータ構造の変更を伴うため「容易になる」とは限りません。
• エ: 「組織の業務がITに大きく依存すると、内部統制の目的を達成することが難しくなる。」
  曖昧で誤解を招く記述です。IT依存が高まるとリスクの種類が変わります（例：システム障害、セキュリティ侵害）が、それに対して適切なIT統制（アクセス制御、バックアップ、変更管理、監査ログなど）を設ければ、むしろ内部統制の目的を支援できます。つまり「難しくなる」ではなく「対策が必要になる」が正しい表現です。

よくある誤解

1. 「ITを導入すればミスはゼロになる」
   → ITはミスを減らす道具ですが、設計ミスや運用ミス、新たなリスクは残ります。どこをどう管理するかが重要です。
2. 「自動化＝柔軟になる」
   → 自動化は効率化を生みますが、仕様変更時は手作業より修正コストが高くなることが多いです。将来の変更計画も考慮して設計する必要があります。
3. 「IT依存は悪」
   → IT依存自体が悪いわけではありません。依存度が高い場合は、それに見合う統制（例：冗長化、災害対策、モニタリング）を強化することが求められます。

補足コラム

• アクセス制御（権限管理）：誰が何にアクセスできるかを決め、不要な権限を与えない仕組み。
• 変更管理（Change Management）：システムや設定を変えるときの手順や承認のルール。誤変更を防ぐ。
• バックアップ：データのコピーを別場所に保管し、障害時に復旧できるようにすること。
• ログ管理：操作履歴やエラーの記録（ログ）を保存・監視し、不正や障害の兆候を早く発見する。

FAQ