平成24年度 春期 午前Ⅱ 問10

✓ これが正解イIT環境への対応と，ITの利用及び統制からなる。

解説

ITへの対応は、IT環境への対応とITの利用及び統制から成ります。

設問が引く金融庁の基準は、内部統制の基本的要素として、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の六つを示しています。見分ける軸は、ITへの対応がこの基準の中でどう位置付けられているかです。ITへの対応は、組織を取り巻くIT環境を適切に理解して対応することと、業務の中でITを有効かつ効率的に利用し、ITそのものにも統制を行うことの二つから成ります。組織の業務がITに大きく依存しているほど、内部統制の有効性を判断するうえで重みを増す要素です。環境への対応と、利用及び統制の二本立て、と覚えておくと選べます。

ほかの選択肢はなぜ違うのか

• アCOSOの“内部統制の統合的枠組み”にも…：COSOの内部統制の統合的枠組みが示す構成要素は、統制環境やリスク評価、統制活動など五つで、ITへの対応は含まれていません。ITへの対応は、日本の基準が独自に加えた要素です。
• ウITを利用しない手作業での統制活動では内…：ITを利用せず手作業で行う統制活動でも、適切に設計し運用していれば内部統制の目的は達成できます。ITへの対応は、ITを使うことが必須であるという意味ではありません。
• エ他の内部統制の基本的要素と独立に存在する…：ITへの対応は、ほかの基本的要素と切り離されて存在するものではなく、統制環境や統制活動などと密接に関係し、それらと一体となって機能します。独立に存在するという説明は、位置付けを取り違えています。