基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

金融庁"財務報告に係る内部統制の評価及び監査の基準"では、内部統制の4つの目的を達成するために必要な基本的要素として、①統制環境、②リスクの評価と対応、③統制活動、④情報と伝達、⑤モニタリング、⑥ITへの対応、の6つが掲げられています。

統制環境

組織の気風を決定し、組織内のすべての者の統制に対する意識に影響を与えるとともに、他の基本的要素の基礎・基盤のこと

リスクの評価と対応

組織目標の達成に影響を与える事象について、組織目標の達成を阻害する要因をリスクとして識別、分析及び評価するプロセス

統制活動

経営者の命令及び指示が適切に実行されることを確保するために定められる方針及び手続きのこと

情報と伝達

必要な情報が識別、把握及び処理され、組織内外及び関係者相互に正しく伝えられることを確保すること

モニタリング

内部統制が有効に機能していることを継続的に評価するプロセス

ITへの対応

組織目標を達成するために予め適切な方針及び手続を定め、それを踏まえて、業務の実施において組織の内外のITに対し適切に対応すること

選択肢の事例を6つの基本的要素に分類すると、以下のようになります。

• 統制環境に該当します。
• リスクの評価と対応に該当します。
• モニタリングに該当します。
• 正しい。統制活動に該当します。統制活動には、権限及び職責の付与、職務の分掌等の広範な方針及び手続が含まれます。