情報セキュリティマネジメント 令和6年度 科目A 問8

✓ これが正解ウ 受注から出荷に至る業務プロセスに組み込まれた処理結果の検証

解説

業務に組み込まれた処理結果の検証が統制活動です。

内部統制は、目的を確かに達するために組織へ組み込む仕組みで、いくつかの基本的要素に分けて整理されます。そのうち統制活動は、方針や手続を定めて、日々の業務の中で実際に機能するようにする部分です。受注から出荷までの流れの中に処理結果を検証する手順を組み込んでおけば、間違いがそのまま先へ流れません。これがまさに統制活動にあたります。ほかの三つは、統制環境、リスクの評価と対応、モニタリングに当たるもので、それぞれ別の要素です。

ほかの選択肢の解説

• ア 経営目的を達成するための経営方針及び経営戦略：経営目的を達するための経営方針や経営戦略は、統制環境に当たります。組織の姿勢や方針を形づくるものであって、日々の業務に組み込んで誤りを防ぐ手続そのものではないため、統制活動には当たりません。
• イ 個人情報保護に関する脅威と脆弱性の分析：個人情報保護に関する脅威と脆弱性の分析は、何がどれくらい危ないかを見極める作業です。これはリスクの評価と対応に当たる要素で、統制活動とは別のものです。
• エ 定期的に計画して実施する内部業務監査：定期的に計画して実施する内部業務監査は、仕組みが働いているかを外から確かめる活動です。モニタリングに当たる要素であり、業務に組み込まれた統制活動そのものではありません。