令和6年度 ITパスポート 問54 解説

内部統制は、業務の有効性・効率性、財務報告の信頼性、事業活動に関わる法令等の遵守、資産の保全を目的とし、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の6つの基本的要素で構成される取組です。

• ア：CMMIは、ソフトウェア開発などの組織のプロセス成熟度を評価・改善するためのモデルなので誤り。
• イ：ITILは、ITサービスマネジメントのベストプラクティス集なので誤り。
• エ：リスク管理は、リスクを特定・分析・評価して対応する活動で、この6要素から成る取組ではないので誤り。