令和元年度 秋期 (特別措置試験) 問37
システム監査
モニタリングの説明
内部統制におけるモニタリングの説明として,適切なものはどれか。
- ア内部統制が有効に働いていることを継続的に評価するプロセス
- イ内部統制に関わる法令その他の規範の遵守を促進するプロセス
- ウ内部統制の体制を構築するプロセス
- エ内部統制を阻害するリスクを分析するプロセス
答えと解説を見る
✓ これが正解ア内部統制が有効に働いていることを継続的に評価するプロセス
解説
内部統制が有効に働いているかを、継続して評価する働きです。
モニタリングは、内部統制がきちんと働き続けているかを、絶えず見て評価していく働きです。仕組みは一度作れば終わりではなく、業務のやり方が変わったり、人が入れ替わったりすると、いつの間にか形だけになってしまいます。そこで、日々の業務の中に組み込んで確かめる見方と、内部監査のように離れた立場から確かめる見方の二つを使います。弱いところが見つかれば、経営者に伝えられ、仕組みを直すきっかけになります。内部統制を作る働きではなく、作ったものが生きているかを見張り続ける働きだ、という点が要です。見張る目がないと、決まりが守られなくなっても誰も気づけません。リスクマネジメントの流れの中でも、この見直しの輪が要になります。上場する会社では報告も必要です。よって最も適切なのは、継続的に評価するプロセスです。
ほかの選択肢はなぜ違うのか
- イ内部統制に関わる法令その他の規範の遵守を…:法令やその他の規範を守るよう促す働きは、コンプライアンスにあたります。内部統制を支える柱の一つではありますが、守らせることに重きを置いた働きです。仕組みが実際に動いているかを見て確かめる働きとは、受け持ちが分かれます。
- ウ内部統制の体制を構築するプロセス:体制を構築するのは、仕組みを作り上げる働きです。どんな決まりを置き、誰が承認するかを決める段階にあたります。作られたものが生きているかを見続ける働きは、その後ろに続く別の役目です。作る時と見張る時では、時期が違います。
- エ内部統制を阻害するリスクを分析するプロセ…:内部統制を阻む危険を洗い出して分析する働きは、リスクへの対応を組み立てる段階のものです。何が起こりうるかを見積もって備えを決める作業であり、備えが実際に機能しているかを後から確かめる作業とは、置かれる順番が前後します。
この問題の用語
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- モニタリング活動が決めたとおり行われているかを継続して監視すること。システムの稼働や計画の進み具合を見て、異常やずれに早く気づくために行います。
- コンプライアンス法令や社会の決まりを守って事業を行うことをいいます。守るための相談窓口を社内に置くなど、体制で支えます。
- リスクマネジメントリスクを見つけて分析し、対応を決めて見直し続ける一連の活動です。組織に合わせて作られることが、原則の一つに挙げられています。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
出典:令和元年度 秋期 ITパスポート試験(特別措置試験) 問37
同じ用語が出る問題
- 令和8年度 問79:経営者に求められる役割(リスクマネジメント)
- 令和8年度 問40:内部統制の活動内容(内部統制)
- 令和8年度 問35:ITガバナンスに関する問題(モニタリング)
- 令和7年度 問17:BPRに関する問題(モニタリング)
- 令和6年度 問18:コーポレートガバナンスの問題(コンプライアンス)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)