ITパスポート 平成26年度 春期 特別措置試験 問39
システム監査
内部統制に関する問題
構築された内部統制の整備状況を評価するために,リスクコントロールマトリクスを利用する。リスクコントロールマトリクスの利用に関する次の記述中の,a,b に入れる字句の適切な組合せはどれか。
リスクと〔 a 〕を記述して,〔 b 〕を評価する。
- ア a=候補となる統制項目 b=統制項目の経済性
- イ a=候補となる統制項目 b=リスクの低減度
- ウ a=実施している統制項目 b=統制項目の経済性
- エ a=実施している統制項目 b=リスクの低減度
答えと解説
✓ これが正解エ a=実施している統制項目 b=リスクの低減度
解説
構築されたと書いてあるので、すでにあるものを見ます。
この表は、縦に危険を並べ、横にそれを抑える手を並べます。どの危険に対して何をしているかを、一枚で見渡せます。設問は、構築された内部統制の整備の具合を評価すると書いています。構築されたという言葉が、すでにあるものを指しています。だから並べるのは、これから作る候補ではありません。実際に行っている手のほうを書き出します。評価する中身も、その言葉から決まります。抑える手を置いた結果、危険がどれだけ小さくなったかを見ます。いくらかかるかという物差しは、整備の具合とは別の話です。費用の妥当さは、また違う場面で問われます。空欄が二つある問は、片方を決めれば二択まで絞れます。自信のあるほうから先に決めるのが速い解き方になります。どちらを先に決めても、残るのは同じ一つです。表の縦と横が何を並べているかを先に見ます。
ほかの選択肢の解説
- ア a=候補となる統制項目 b=統制項目の経済性:これから作る候補を並べ、費用の妥当さを見ると述べています。二つの空欄が、どちらも設問と噛み合っていません。構築されたという言葉とも、整備の評価とも合いません。作る前の検討を問われたなら、こちらです。二つとも噛み合いません。
- イ a=候補となる統制項目 b=リスクの低減度:これから作る候補を並べると述べている点が外れています。評価する中身のほうは、正しく選ばれています。すでにあるものを見るという前提と食い違います。候補を比べる場面を問われたなら、こちらが答えです。前提のほうが食い違います。
- ウ a=実施している統制項目 b=統制項目の経済性:実際に行っている手を並べる点は合っています。しかし評価する中身が、費用の妥当さになっています。整備の具合を見る場面では、その物差しを使いません。費用の見合いを問われたなら、こちらが答えになります。物差しが別のものです。
関連用語
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。
- 組合せいくつかの中から、向きや順を区別せずに何個かを選ぶ選び方の数です。
出典:平成26年度 春期 ITパスポート試験(特別措置試験) 問39
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和5年度 問52:
会計監査の 目的 (コントロール) - 令和8年度 問40:
内部統制の 活動内容 (内部統制) - 令和8年度 問21:
サイバーセキュリティ 基本法の 問題 (コントロール) - 令和7年度 問53:
内部統制に 関する 問題 (内部統制) - 令和2年度 10月 (特別措置試験) 問45:
ITガバナンスの 説明 (コントロール)
同じ分野の問題
誤りを見つけたら報告する