平成22年度春期 応用情報技術者試験 午前 問60

正解：イ

AI解説

金融庁の実施基準における内部統制の基本的要素の一つ「ITへの対応」は、業務のIT化に伴う統制(ITの利用及び統制)と、それを支える情報基盤や外部委託先などの状況(IT環境への対応)の両面から構成される。 ア: COSOの「内部統制の統合的枠組み」における基本的要素は、統制環境・リスク評価・統制活動・情報と伝達・モニタリングの5要素であり、「ITへの対応」は日本の実施基準で追加された独自の要素であって、COSOの構成要素として明示的に示されているわけではない。 イ: 正しい。「ITへの対応」はIT環境への対応と、ITの利用及び統制から構成される。 ウ: ITを利用しない手作業のみの統制活動であっても内部統制の目的を達成することは可能であり、「ITを利用しなければ達成できない」という記述は誤りである。 エ: 「ITへの対応」は他の内部統制の基本的要素(統制活動など)と密接に関連しながら機能するものであり、独立して存在するわけではない。 💡 日本の内部統制基準(いわゆるJ-SOX)における基本的要素は「統制環境・リスクの評価と対応・統制活動・情報と伝達・モニタリング・ITへの対応」の6つであり、COSOの5要素に「ITへの対応」を加えた点が特徴である。