平成24年度春期 システム監査技術者 午前Ⅱ 問10

IT対応を整理する視点

内部統制とITの関係を考えるときは、個別の用語や印象だけで判断せず、組織の目的に対してITがどの領域で関わり、どのような管理上の論点が生じるかを順に整理しましょう。

この問題で問われていること

一つの観点として、ITに関する記述が、業務プロセス全体の中でどの役割や管理上の論点を扱っているのかに注目し、目的とのつながりを最後まで丁寧に慎重に確認してください。

視点

選択肢を読む際は、まず記述が示す対象と、内部統制上の目的との関係を丁寧に見極めます。用語の印象だけで判断せず、全体の文脈に照らして考えましょう。

確認ポイント

• 記述が扱う対象を確認する
• 組織の目的との関係を見る
• 管理上の論点に注目する

正解

イ

解説

ITへの対応は、IT環境への対応と、業務におけるITの利用及びそれに関する統制から構成される。COSOの構成要素との関係や、手作業による統制の扱いにも注意する。

理由

ITへの対応は、IT環境への対応と、ITの利用及び統制からなる。したがって、ITを導入することだけを指すのではなく、ITを利用する業務や、その適切性を確保する統制も含む。

比較

ITへの対応はCOSOの内部統制の統合的枠組みの構成要素そのものではなく、内部統制の基本的要素として整理される。また、手作業の統制も有効であり得るため、ITを使わないことだけで目的達成が否定されるわけではありません。

選択肢ア

これは不正解だよ。COSOの内部統制の統合的枠組みにおける構成要素と、金融庁の基準で示される内部統制の基本的要素は、同じ分類ではない。この記述は両者を同一視している点が不適切である。

選択肢イ（正解）

これは正解だよ。ITへの対応は、IT環境への対応と、ITの利用及び統制からなる。ITを使う業務の仕組みだけでなく、IT環境を踏まえた管理や統制も含めて捉えるため、この記述が適切である。

選択肢ウ

これは不正解だよ。内部統制の目的を達成するための統制活動は、必ずしもITを利用したものである必要はない。手作業による統制であっても、適切に設計・運用されていれば目的達成に寄与できる。

選択肢エ

これは不正解だよ。ITへの対応は、他の内部統制の基本的要素から切り離された独立の仕組みではない。統制環境やリスク評価、統制活動などと関連しながら、内部統制全体の有効性に関わる要素として機能する。

学習のポイント

内部統制におけるITへの対応の構成と、他の統制要素との関係を理解する。