平成22年度 春期 問38
システム監査
ある企業では,業務を遂行する上で違法行為や不正,ミスやエラーなどを防止し,組織が健全かつ有効・効率的に運営されるように基準や業務手続を定め,管理・監視を行うことにした。これを表すものとして最も適切なものはどれか。
- ア情報モラル
- イ内部設計
- ウ内部統制
- エプライバシ
答えと解説を見る
✓ これが正解ウ内部統制
解説
基準と手順を定めて、組織を内から律していく仕組みです。
組織を健やかに保つには、内から働く仕組みが必要です。違法な行いや不正を防ぎ、誤りも減らすためでした。そのために、基準と業務の手順を定めておきます。定めたとおりに動いているかを、見張って正しました。この仕組みを内部統制と呼び、その語の肢が当たります。担うのは一部の人ではなく、組織にいるすべての人でした。情報を扱うときの心得は、人の側の構えを指す言葉です。仕組みを律する枠組みそのものではありませんでした。仕組みの中の作りを決める段も、開発の側の言葉になります。外から見えない部分を、どう組むかという話でした。個人の私生活に関わる情報を守る考えも、また別にあります。つまり組織を内から律する仕組みは、一つだけでした。当てはまるのは一つでした。シラバスも、内部統制を監査の項目として置いています。
ほかの選択肢はなぜ違うのか
- ア情報モラル:情報を扱うときの心得を挙げた肢のほうです。人としてどう振る舞うかを示す言葉でした。守るべき構えを一人ひとりに求めます。組織を律する仕組みそのものではありません。指しているものが心の側でした。層が違っています。
- イ内部設計:仕組みの中の作りを決める段が、こちらです。外から見えない部分を、どう組むかを決めました。開発の工程の中に置かれる作業になります。組織の運営を律する話ではありませんでした。分野がまるで違います。作る側の言葉です。
- エプライバシ:個人の私生活に関わる情報を守る考えが、こちらです。知られたくない事柄を、守るための考え方でした。大切に扱われるべき権利にあたります。けれども組織を律する仕組みではありません。守る対象が個人でした。扱う題が別にあります。個人の権利の側でした。
この問題の用語
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。稼働状況や性能を見張り、異常に早く気づいて対応するために行います。
出典:平成22年度 春期 ITパスポート試験 問38
同じ用語が出る問題
- 令和8年度 問40:内部統制の活動内容(内部統制)
- 令和7年度 問53:内部統制に関する問題(内部統制)
- 令和7年度 問43:内部統制に関する問題(内部統制)
- 令和6年度 問54(内部統制)
- 令和6年度 問53:ITガバナンスに関する問題(内部統制)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)