平成21年度秋期 ITパスポート 問49 解説
内部統制に関する記述として，適切なものはどれか。
- ア内部監査人は，経営者による内部統制の整備や運用に対して監督責任をもつ。
- イ内部統制に関するリスクは，発生頻度でなく発生した場合の財務情報への影響度で評価する。
- ウ内部統制の評価法として，業務実施部門がチェックリストで自らの業務がルールどおりに行われているかを評価する独立的モニタリングがある。
- エ内部統制は，経営者が組織目的の達成について合理的な保証を得るためのマネジメントプロセスである。
答えを見る
正解 エ内部統制は，経営者が組織目的の達成について合理的な保証を得るためのマネジメントプロセスである。
要点内部統制は経営者が組織目的の達成に合理的な保証を得る仕組み
解説
内部統制は，業務の有効性・効率性，財務報告の信頼性，法令等の遵守，資産の保全といった組織の目的を達成していることについて，経営者が合理的な保証を得るために組織内に構築・運用するプロセスです。
- ア：内部統制の整備・運用の監督責任は取締役会などがもち，内部監査人は評価（モニタリング）を行う立場なので誤り。
- イ：リスクは影響度だけでなく発生可能性（頻度）も含めて評価するので誤り。
- ウ：業務実施部門が自ら行う点検は日常的モニタリングであり，独立的モニタリングは内部監査部門などが業務から独立した立場で行うので誤り。