システム監査｜平成31年度 春期 ITパスポート試験（特別措置試験） 問43

• ✓ これが正解a，c
• a，d
• b，c
• b，d

解説

社会規範にも適合させ、上場企業以外にも有効な考え方です。

内部統制は、組織が自分の仕事を健全に回すために、自ら仕組みを組み込んでおく考え方です。目的はいくつかありますが、法律などの決まりを守ることはその一つに数えられます。そして守る相手は条文だけではありません。社会の常識から外れないように事業を進めることも、あわせて目指されます。だから、社会規範に適合した事業活動を促進する、という記述は正しくなります。もう一つの軸は、どんな会社に必要かという点です。報告の義務が課されるのは上場企業ですが、仕組みそのものの値打ちは規模を問いません。小さな会社でも、取り組む意味があります。仕組みを回すのは、経営者だけでなく現場の一人ひとりです。決めたとおりに動き、その記録を残すことが土台になります。範囲を狭く読むと外します。よって、二つの正しい記述を選んだ組が答えになります。

ほかの選択肢はなぜ違うのか

• 社会規範への適合を促進するという正しい記述に、上場企業だけに必要だとする記述を組み合わせたものです。前半は正しいのですが、後半で対象を狭めています。義務と有効さは別です。義務が課される範囲と、考え方が役に立つ範囲は別のものです。
• 法律の遵守は目的だが社会規範までは求められない、とする記述と、上場企業以外にも有効だとする記述を組んだものです。後半は正しいのですが、前半で範囲を狭く取っています。社会規範への適合も内部統制が目指すところに含まれます。
• 社会規範までは求められないとする記述と、上場企業だけに必要だとする記述を組んだものです。二つとも狭く取っており、どちらも当たりません。読みが狭すぎます。内部統制を、法律に触れないための最低限の備えだと読んだ形になります。

この問題に関係する言葉

• 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
• 上場企業
• 遵守

出典：平成31年度 春期 ITパスポート試験（特別措置試験） 問43（改変：原典の図表をテキストに書き起こした）

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）