ITパスポート 平成22年度 秋期 問35

✓ これが正解エ モニタリング

解説

見張り続けて評価するモニタリングなので、一度きりの対策では足りません。

内部統制には、六つの基本的要素が置かれています。設問が問うのは、そのうちの一つです。仕組みが有効に働いているかを、継続的に評価していきます。一度きりでは足りず、見張り続ける形になります。この働きをモニタリングと呼び、その語を挙げた肢が当たります。ベンチマーキングは、外部の優れた事例と比べて学ぶ手法です。語感は近いのですが、見ている向きが違います。外を見て、自らのやり方を測り直す進め方です。暗号化対策は、守りを固めるための個々の手だてです。災害復旧対策も、災害の後に業務を戻すための個々の備えです。二つとも、内部統制そのものを評価してはいません。継続的に評価するという言い回しが、決め手になります。シラバスも、モニタリングをシステム監査の用語として挙げています。

ほかの選択肢の解説

• ア 暗号化対策：暗号化対策は、盗み見られても中身を読めないようにする手だてです。情報の守りを固めるうえで、確かに必要です。ところが内部統制を評価する働きではなく、個々の対策に当たります。続けて見張る形ではありません。
• イ 災害復旧対策：災害復旧対策は、災害に遭っても業務を続けられるようにする備えです。止まる時間を短くするうえで欠かせません。けれども内部統制が働いているかを継続的に評価する働きではありません。やはり個々の手だてなので、当てる相手が別です。
• ウ ベンチマーキング：ベンチマーキングは、他社の優れたやり方を調べて、自社の進め方と比べる手法です。モニタリングと語感が近いので、いちばん紛らわしくなります。ところが見ているのは外部です。内部を見張り続けるものではないので、向きが反対です。