ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問53 内部統制の IT への対応

ITパスポート 令和7年度 公開問題、全100問のうちの問53。

出典：令和7年度 ITパスポート試験 公開問題 問53

内部統制の基本的要素の一つである“IT への対応”に関する記述として，最も適切なものはどれか。

  1. アIT を活用すると業務処理を迅速化でき，不注意によるミスを全て防止できる。
  2. イ既存の IT の利用者の拡大や，使い方の変更などで組織目標を達成できるのであれば，新たな IT システムの導入や IT システムの更新を強いるものではない。
  3. ウ全ての業務プロセスを IT で自動化することによって，業務プロセスを大幅に修正することが容易になる。
  4. エ組織の業務が IT に大きく依存すると，内部統制の目的を達成することが難しくなる。
答えと解説を開く

正解はイです。

内部統制は、会社の業務を正しく効率よく進めるための社内の仕組みです。日本の内部統制の基準では、基本的要素の一つに「IT への対応」があります。これは、組織の目標に合わせて IT を適切に取り入れ、うまく使うことを指します。ただし、最新の IT を入れることが目的ではありません。今ある IT の利用者を増やしたり、使い方を変えたりして目標が達成できるなら、新しいシステムの導入や更新を強いるものではない、とされています。だから正解はイです。

ほかの選択肢が違う理由

  • アIT で処理を速くし、ミスを減らすことはできます。しかし不注意によるミスを全て防げるわけではありません。
  • ウ全ての業務を IT で自動化すると、業務の流れを変えるたびにシステムも直す必要があります。修正が容易になるとは言えません。
  • エIT に大きく依存すること自体が、内部統制の目的の達成を難しくするわけではありません。IT に関わるリスクを管理すれば、目的は達成できます。

仕組み

内部統制の基本的要素は、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、IT への対応、の 6 つです。

「IT への対応」は、IT を使うことと、IT そのものを正しく管理すること (IT の統制) の両方を含みます。新しい IT を入れることが目的ではない点が問われやすいです。