システム監査技術者 2012年 午前2 問11
問題文
内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。
選択肢
ア：経営目的を達成するための経営方針及び経営戦略
イ：個人情報保護に関する脅威と脆弱性の分析
ウ：受注から出荷に至る業務プロセスに組み込まれた処理結果の検証（正解）
エ：定期的に計画して実施する内部業務監査
🔒 解説は解答すると表示されます
内部統制の統制活動【午前2解説】
正解の理由
ウの「受注から出荷に至る業務プロセスに組み込まれた処理結果の検証」は、業務上の誤りや不正を防止・発見するための具体的な手続です。承認、照合、検証、職務分掌などの仕組みは、内部統制の基本的要素である「統制活動」に該当します。
統制活動とは、リスクに対応するために、組織の方針や手続に基づいて実施される管理上の活動です。業務プロセスに組み込まれた検証は、その代表例です。
解法ステップ
- 内部統制の基本的要素のうち、選択肢がどの要素を説明しているかを見ます。
- 「業務プロセスに組み込まれた処理結果の検証」に注目します。
- 業務の実行中に、誤りや不正を防いだり発見したりする具体的な手続なので、統制活動と判断します。
選択肢別の誤答解説
- ア：経営目的を達成するための経営方針や経営戦略は、組織の姿勢や経営者の考え方に関わる内容です。統制活動ではなく、主に「統制環境」に関係します。
- イ：脅威と脆弱性を分析することは、組織にどのようなリスクがあるかを把握する活動です。「リスクの評価と対応」に該当します。
- ウ：業務プロセスに組み込まれた処理結果の検証は、業務上のリスクに対応する具体的な手続です。「統制活動」に該当します。
- エ：定期的に実施する内部業務監査は、内部統制が有効に機能しているかを確認する活動です。「モニタリング」に該当します。
よくある誤解
- 「確認する活動」はすべてモニタリングだと考えないようにしましょう。業務プロセスの中で行う日常的な照合や検証は、統制活動です。
- 内部監査と業務上の確認を混同しないことが大切です。内部監査のように、内部統制の状況を定期的に評価する活動はモニタリングです。
- リスクを分析することと、リスクに対応する手続を実行することは別です。前者はリスクの評価と対応、後者は統制活動に関係します。
補足コラム
内部統制の基本的要素は、一般に「統制環境」「リスクの評価と対応」「統制活動」「情報と伝達」「モニタリング」「ITへの対応」の六つです。
統制活動の例には、上司の承認、入力データと帳票の照合、アクセス権の管理、職務の分離などがあります。どれも、業務の誤りや不正を防止・発見するための具体的な仕組みです。
FAQ
Q. 業務プロセスに組み込まれた検証と、内部監査の違いは何ですか？
A. 業務プロセスに組み込まれた検証は、日々の業務を適切に行うための統制活動です。一方、内部監査は、内部統制が有効に機能しているかを評価するモニタリングの一環です。
関連キーワード: 内部統制、統制活動、統制環境、リスクの評価と対応、モニタリング、職務分掌
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！