システム監査技術者 2012年午前2 問10

問題文

金融庁の“財務報告に係る内部統制の評価及び監査の基準”では、内部統制の基本的要素の一つとして“ITへの対応”を示している。“ITへの対応”に関する記述のうち、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：COSOの“内部統制の統合的枠組み”にも、構成要素の一つとして示されている。

イ：IT環境への対応と、ITの利用及び統制からなる。（正解）

ウ：ITを利用しない手作業での統制活動では内部統制の目的は達成できない。

エ：他の内部統制の基本的要素と独立に存在する。

🔒 解説は解答すると表示されます

金融庁の「財務報告に係る内部統制の評価及び監査の基準」では、「ITへの対応」は内部統制の基本的要素の一つです。その内容は、**「IT環境への対応」と「ITの利用及び統制」**からなります。

したがって、この内容を正しく示しているイが適切です。

「IT環境への対応」は、組織を取り巻くITの状況を把握し、それに応じた対応を行うことです。「ITの利用及び統制」は、内部統制の目的を達成するためにITを活用するとともに、利用するITを適切に管理・統制することです。

ア：誤りです。COSOの「内部統制の統合的枠組み」の構成要素には、統制環境、リスク評価、統制活動、情報と伝達、モニタリング活動があります。「ITへの対応」は、COSOの構成要素の一つとして独立して示されているわけではありません。
イ：適切です。「ITへの対応」を構成する二つの内容を正しく示しています。
ウ：誤りです。ITを利用しない手作業による統制活動でも、適切に設計・運用されていれば内部統制の目的を達成できます。ITの利用は必須ではありません。
エ：誤りです。「ITへの対応」は、他の基本的要素と切り離されているものではありません。統制活動や情報と伝達など、ほかの要素とも関係しながら内部統制全体に組み込まれています。

「ITの利用及び統制」では、ITを使って業務処理や統制活動を行うことに加え、システムへのアクセス管理や変更管理など、ITを適切に利用するための統制も重要です。ITを活用することで処理を効率化できますが、設定ミスや不正アクセスなどのリスクにも対応する必要があります。

Q. ITを使わない企業でも「ITへの対応」は必要ですか？
A. ITの利用状況に応じた対応が必要です。ITの利用が少ない場合でも、その環境や業務への影響を把握し、適切な統制を検討します。

Q. COSOの枠組みと金融庁の基準では、「ITへの対応」の扱いが異なるのですか？
A. はい。金融庁の基準では「ITへの対応」が基本的要素の一つとして示されています。一方、COSOの枠組みでは、ITに関する事項は内部統制の各構成要素に関係するものとして扱われます。

関連キーワード: 内部統制、ITへの対応、IT環境への対応、ITの利用及び統制、COSO、統制活動

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！