システム監査｜平成26年度 春期 ITパスポート試験（特別措置試験） 問39
構築された内部統制の整備状況を評価するために，リスクコントロールマトリクスを利用する。リスクコントロールマトリクスの利用に関する次の記述中の，a，b に入れる字句の適切な組合せはどれか。
```
リスクと〔 a 〕を記述して，〔 b 〕を評価する。
```
- a=候補となる統制項目 b=統制項目の経済性
- a=候補となる統制項目 b=リスクの低減度
- a=実施している統制項目 b=統制項目の経済性
- ✓ これが正解a=実施している統制項目 b=リスクの低減度
解説
構築されたと書いてあるので、すでに在るものを見ます。
この表は、縦に危険を並べ、横にそれを抑える手を並べます。どの危険に対して何をしているかを、一枚で見渡せます。設問は、構築された内部統制の整備の具合を評価すると書いています。構築されたという言葉が、すでに在るものを指しています。だから並べるのは、これから作る候補ではありません。実際に行っている手のほうを書き出します。評価する中身も、その言葉から決まります。抑える手を置いた結果、危険がどれだけ小さくなったかを見ます。いくらかかるかという物差しは、整備の具合とは別の話です。費用の妥当さは、また違う場面で問われます。空欄が二つある問は、片方を決めれば二択まで絞れます。自信のあるほうから先に決めるのが速い解き方になります。どちらを先に決めても、残るのは同じ一つです。表の縦と横が何を並べているかを先に見ます。
ほかの選択肢はなぜ違うのか
- これから作る候補を並べ、費用の妥当さを見ると述べています。二つの空欄が、どちらも設問と噛み合っていません。構築されたという言葉とも、整備の評価とも合いません。作る前の検討を問われたなら、こちらです。二つとも噛み合いません。
- これから作る候補を並べると述べている点が外れています。評価する中身のほうは、正しく選ばれています。すでに在るものを見るという前提と食い違います。候補を比べる場面を問われたなら、こちらが答えです。前提のほうが食い違います。
- 実際に行っている手を並べる点は合っています。しかし評価する中身が、費用の妥当さになっています。整備の具合を見る場面では、その物差しを使いません。費用の見合いを問われたなら、こちらが答えになります。物差しが別のものです。
この問題に関係する言葉
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
出典：平成26年度 春期 ITパスポート試験（特別措置試験） 問39
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）