システム監査｜平成22年度 春期 ITパスポート試験 問38
ある企業では，業務を遂行する上で違法行為や不正，ミスやエラーなどを防止し，組織が健全かつ有効・効率的に運営されるように基準や業務手続を定め，管理・監視を行うことにした。これを表すものとして最も適切なものはどれか。
- 情報モラル
- 内部設計
- ✓ これが正解内部統制
- プライバシ
解説
基準と手順を定めて、組織を内から律していく仕組みです。
組織を健やかに保つには、内から働く仕組みが要ります。違法な行いや不正を防ぎ、誤りも減らすためでした。そのために、基準と業務の手順を定めておきます。定めたとおりに動いているかを、見張って正しました。この仕組みを内部統制と呼び、その語の肢が当たります。担うのは一部の人ではなく、組織に居るすべての人でした。情報を扱うときの心得は、人の側の構えを指す言葉です。仕組みを律する枠組みそのものではありませんでした。仕組みの中の作りを決める段も、開発の側の言葉になります。外から見えない部分を、どう組むかという話でした。個人の私に関わる情報を守る考えも、また別に在ります。つまり組織を内から律する仕組みは、一つだけでした。当てはまるのは一つでした。シラバスも、内部統制を監査の項目として置いています。
ほかの選択肢はなぜ違うのか
- 情報を扱うときの心得を挙げた肢のほうです。人としてどう振る舞うかを示す言葉でした。守るべき構えを一人ひとりに求めます。組織を律する仕組みそのものではありません。指しているものが心の側でした。層が違っています。
- 仕組みの中の作りを決める段が、こちらです。外から見えない部分を、どう組むかを決めました。開発の工程の中に置かれる作業になります。組織の運営を律する話ではありませんでした。分野がまるで違います。作る側の言葉です。
- 個人の私に関わる情報を守る考えが、こちらです。知られたくない事柄を、守るための考え方でした。大切に扱われるべき権利にあたります。けれども組織を律する仕組みではありません。守る対象が個人でした。扱う題が別に在ります。個人の権利の側でした。
この問題に関係する言葉
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
出典：平成22年度 春期 ITパスポート試験 問38
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）