平成22年度 春期 応用情報技術者試験 午前 問60

金融庁の基準では、内部統制の基本的要素として、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応 の6つを示しています。“ITへの対応”は、COSOの枠組み（5つの構成要素）に、日本独自に追加された要素です。

各選択肢の確認

• ア: COSOの“内部統制の統合的枠組み”にも構成要素の一つとして示されている 誤り。COSOの構成要素は5つで、“ITへの対応”は含まれていません。

• イ: IT環境への対応とITの利用及び統制からなる 正しい。基準では、“ITへの対応”は「IT環境への対応」と「ITの利用及び統制」からなるとされています。

• ウ: ITを利用しない手作業での統制活動では内部統制の目的は達成できない 誤り。基準では、ITを利用せず手作業による統制活動であっても、内部統制の目的を達成できる場合があるとしています。

• エ: ほかの内部統制の基本的要素と独立に存在する 誤り。“ITへの対応”は、ほかの基本的要素と一体となって機能するものとされています。

答え

イ: IT環境への対応とITの利用及び統制からなる。