ITパスポート 平成22年度 春期 問38
システム監査
ある企業では,業務を遂行する上で違法行為や不正,ミスやエラーなどを防止し,組織が健全かつ有効・効率的に運営されるように基準や業務手続を定め,管理・監視を行うことにした。これを表すものとして最も適切なものはどれか。
- ア 情報モラル
- イ 内部設計
- ウ 内部統制
- エ プライバシ
答えと解説
✓ これが正解ウ 内部統制
解説
基準と手順を定めて、組織を内から律していく仕組みです。
組織を健やかに保つには、内から働く仕組みが必要です。違法な行いや不正を防ぎ、ミスやエラーも減らすためです。そのために、基準と業務の手続を定めておきます。定めたとおりに動いているかを、管理して監視します。この仕組みを内部統制と呼び、その語の肢が正解です。担うのは一部の人ではなく、組織にいるすべての人です。情報モラルは、情報を扱うときの心得を指す言葉です。一人ひとりの構えの話で、組織を律する枠組みそのものではありません。内部設計は、システムの中の作りを決める開発の工程です。外から見えない部分をどう組むかという話です。プライバシは、個人の私生活に関わる情報を守る考えです。つまり組織を内から律する仕組みは、内部統制だけです。シラバスも、内部統制をシステム監査の項目として置いています。
ほかの選択肢の解説
- ア 情報モラル:情報モラルは、情報を扱うときに人としてどう振る舞うかを示す心得です。一人ひとりに守るべき構えを求める言葉で、組織を律する基準や手続の仕組みではありません。
- イ 内部設計:内部設計は、ソフトウェアを作る途中で、利用者に見えないプログラム側の構造を詰める段階を指します。開発の用語であり、会社の運営を律する仕組みとは分野が違います。
- エ プライバシ:プライバシは、個人の私生活に関わる情報を守る考え方で、大切に扱われるべき権利です。守る対象が個人なので、組織を内から律する仕組みとは別の話です。
関連用語
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。
- 手続呼び出すと中の処理を最後まで実行し、呼んだ側の次の行へ戻る処理のまとまりである。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。
- 内部設計システムの中の作りを決める開発の工程です。
出典:平成22年度 春期 ITパスポート試験 問38
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問40:
内部統制の 活動内容 (内部統制) - 令和7年度 問53:
内部統制に 関する 問題 (内部統制) - 平成27年度 秋期 (特別措置試験) 問44:
プロジェクト 全体の 工数 (内部設計) - 平成26年度 秋期 (特別措置試験) 問25
(内部設計) - 平成25年度 春期 (特別措置試験) 問49
(内部設計)
同じ分野の問題
誤りを見つけたら報告する