令和7年度 問53
システム監査
内部統制に関する問題
内部統制の基本的要素の一つである“ITへの対応”に関する記述として,最も適切なものはどれか。
- アITを活用すると業務処理を迅速化でき,不注意によるミスを全て防止できる。
- イ既存のITの利用者の拡大や,使い方の変更などで組織目標を達成できるのであれば,新たなITシステムの導入やITシステムの更新を強いるものではない。
- ウ全ての業務プロセスをITで自動化することによって,業務プロセスを大幅に修正することが容易になる。
- エ組織の業務がITに大きく依存すると,内部統制の目的を達成することが難しくなる。
答えと解説を見る
✓ これが正解イ既存のITの利用者の拡大や,使い方の変更などで組織目標を達成できるのであれば,新たなITシステムの導入やITシステムの更新を強いるものではない。
解説
新しい仕組みを入れること自体を、強いる要素ではありません。
内部統制の基本的な要素の一つに、情報技術への対応があります。これは、組織の目標を達成するために情報技術をどう使うかを適切に定めて対応することをいいます。注意したいのは、新しい仕組みを次々に入れることを求めるものではない、という点です。いま使っている仕組みの使い手を広げたり、使い方を変えたりすることで目標に届くのであれば、それで足ります。目的は目標の達成であって、最新の仕組みをそろえることではないからです。よってこの記述が最も適切です。新しくするかどうかは、目標に届くかどうかだけで決めます。入れること自体が目的ではありません。
ほかの選択肢はなぜ違うのか
- アITを活用すると業務処理を迅速化でき,不…:不注意による誤りをすべて防げるとしています。速さや正確さは上がりますが、入力そのものを誤れば誤ったまま流れます。すべてという言い切りが成り立ちません。むしろ速く流れるぶん、誤りも速く広がります。
- ウ全ての業務プロセスをITで自動化すること…:すべての業務を自動にすれば大きく直すことが容易になるとしています。むしろ自動にするほど、直すときに変える箇所が増えて手間がかかります。向きが逆になっています。
- エ組織の業務がITに大きく依存すると,内部…:情報技術に大きく頼ると内部統制の目的を達成しにくくなるとしています。頼ること自体が妨げになるのではなく、頼るからこそ適切に対応する必要がある、というのがこの要素の趣旨です。
この問題の用語
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- 業務プロセス仕事の目的を果たすまでの一連の手順のこと。RPAなどを導入する前に、全体を見える形にして見直すことが大切とされます。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
出典:令和7年度 ITパスポート試験 問53
同じ用語が出る問題
- 令和8年度 問40:内部統制の活動内容(内部統制)
- 令和7年度 問43:内部統制に関する問題(内部統制)
- 令和6年度 問54(内部統制)
- 令和6年度 問53:ITガバナンスに関する問題(内部統制)
- 令和5年度 問50:職務分掌に関する事例(内部統制)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)