システム監査|令和7年度 ITパスポート試験 問53
内部統制の基本的要素の一つである“ITへの対応”に関する記述として,最も適切なものはどれか。
- ITを活用すると業務処理を迅速化でき,不注意によるミスを全て防止できる。
- ✓ これが正解既存のITの利用者の拡大や,使い方の変更などで組織目標を達成できるのであれば,新たなITシステムの導入やITシステムの更新を強いるものではない。
- 全ての業務プロセスをITで自動化することによって,業務プロセスを大幅に修正することが容易になる。
- 組織の業務がITに大きく依存すると,内部統制の目的を達成することが難しくなる。
解説
新しい仕組みを入れること自体を、強いる要素ではありません。
内部統制の基本的な要素の一つに、情報技術への対応があります。これは、組織の目標を達成するために情報技術をどう使うかを適切に定めて対応することをいいます。注意したいのは、新しい仕組みを次々に入れることを求めるものではない、という点です。いま使っている仕組みの使い手を広げたり、使い方を変えたりすることで目標に届くのであれば、それで足ります。目的は目標の達成であって、最新の仕組みをそろえることではないからです。よってこの記述が最も適切です。新しくするかどうかは、目標に届くかどうかだけで決めます。入れること自体が目的ではありません。
ほかの選択肢はなぜ違うのか
- 不注意による誤りをすべて防げるとしています。速さや正確さは上がりますが、入力そのものを誤れば誤ったまま流れます。すべてという言い切りが成り立ちません。むしろ速く流れるぶん、誤りも速く広がります。
- すべての業務を自動にすれば大きく直すことが容易になるとしています。むしろ自動にするほど、直すときに変える箇所が増えて手間がかかります。向きが逆になっています。
- 情報技術に大きく頼ると内部統制の目的を達成しにくくなるとしています。頼ること自体が妨げになるのではなく、頼るからこそ適切に対応する必要がある、というのがこの要素の趣旨です。
この問題に関係する言葉
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- 業務プロセス仕事の目的を果たすまでの一連の手順のこと。RPAなどを導入する前に、全体を見える形にして見直すことが大切とされます。
出典:令和7年度 ITパスポート試験 問53
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)