IT用語帳
FEシステム監査 · 内部統制

内部統制

Internal Control

ないぶとうせい

企業の業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全を目的として組織内に構築される仕組み。統制環境、リスク評価、統制活動、情報と伝達、モニタリング、ITへの対応の6つの基本的要素で構成される。

共有:

Related

他の資格での定義

IP内部統制

組織の業務が適正かつ効率的に遂行されることを確保するために、組織内部に構築される仕組み。業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全を目的とする。

SG内部統制

組織の業務の適正性を確保するための体制・仕組み。業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全の4つの目的を達成するために、組織内で整備・運用される。

AP内部統制

健全かつ効率的な組織運営のための体制を企業などが自ら構築し運用する仕組み。業務プロセスの明確化、職務分掌、実施ルールの設定、チェック体制の確立が基本要素。統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の6つの基本的要素がある。

ST内部統制

企業の業務の有効性と効率性、財務報告の信頼性、関連法規の遵守、資産の保全の4つの目的を達成するために、組織内で整備・運用される仕組み。IT統制を含み、品質統制フレームワークの重要な構成要素である。

PM内部統制

組織の業務の有効性・効率性、財務報告の信頼性、関連法規の遵守、資産の保全の4つの目的を達成するための仕組み。統制環境、リスク評価、統制活動、情報と伝達、モニタリング、ITへの対応の6つの基本的要素で構成される。

SM内部統制

組織の業務の有効性・効率性、財務報告の信頼性、法令遵守を合理的に保証するための仕組み。ITサービスにおいてはIT統制として、アクセス管理、変更管理、運用管理などが含まれる。

AU内部統制

業務の有効性・効率性、財務報告の信頼性、法令の遵守、資産の保全を達成するために、組織内に構築される仕組み。経営者が整備・運用する責任を負い、システム監査では内部統制の有効性を評価する。

Past Exams

過去問での出題

過去問で 69 回出題(ITパスポート試験 27・システム監査技術者試験 17・応用情報技術者試験 11・情報処理安全確保支援士試験 4・高度試験 午前Ⅰ 4・基本情報技術者試験 3・ITサービスマネージャ試験 2・ITストラテジスト試験 1)。うち 4 回は用語そのものを問う問題です。

残り 59 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

基本情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

FEITガバナンス

経営陣がITの利活用を組織の戦略に整合させ、IT投資の効果を最大化するための仕組み。ITリスクの管理、IT資源の最適配分、IT投資の評価などを含み、コーポレートガバナンスの一部として位置づけられる。

FEIT統制

内部統制のうち、ITに関連する統制活動。IT全般統制(ITインフラやシステム運用に関する統制)とIT業務処理統制(個別のアプリケーションに組み込まれた統制)に分類される。財務報告の信頼性確保に不可欠。

IP内部統制報告制度

上場企業に対して、財務報告に係る内部統制の有効性を経営者が評価し、報告書を提出することを義務付ける制度。J-SOX法とも呼ばれ、財務報告の信頼性確保を目的とする。

AU監査結果のITガバナンスへの反映

監査で得られた知見や改善事項を、組織のITガバナンスの改善に活用すること。監査結果はIT投資の意思決定、リスク管理方針の見直し、統制の強化等に反映される。

AU監査委員会

取締役会の中に設置される委員会で、内部監査の監督、外部監査人の選任、財務報告の信頼性確保などを担う。指名委員会等設置会社において法定の委員会として設置され、社外取締役が過半数を占める。

AUスリーラインモデル

組織のガバナンスとリスク管理における3つの防衛線を示すモデル。第1ライン(事業部門のリスク管理)、第2ライン(リスク管理・コンプライアンス部門)、第3ライン(内部監査)で構成される。IIAが提唱。