統制活動
Control Activities
とうせいかつどう
COSOフレームワークの構成要素の一つ。リスクへの対応を確実にするための方針と手続。承認、検証、照合、職務の分離、物理的統制、ITに関する統制など、さまざまな種類の統制活動が含まれる。
Related
他の資格での定義
内部統制の基本的要素の一つで、経営者の指示が確実に実行されるための方針と手続。職務分掌、承認手続、記録の照合などが該当する。
経営者の指示が実行されることを確保するための方針と手続。職務の分離、承認、突合、記録の照合などが該当する。
COSOフレームワークの構成要素の一つ。リスクへの対応を確実にするための方針と手続。承認、検証、照合、職務の分離、物理的統制、ITに関する統制など、さまざまな種類の統制活動が含まれる。
COSOフレームワークの構成要素の一つ。リスクへの対応を確実にするための方針と手続。承認、検証、照合、職務の分離、物理的統制、ITに関する統制など、さまざまな種類の統制活動が含まれる。
経営者の命令や指示が適切に実行されることを確保するために定める方針と手続で、内部統制の基本的要素の1つ。権限と職責の付与、職務の分掌、承認、照合、記録の検証、資産の保全などが含まれ、業務プロセスに組み込まれて、組織内のすべての者が遂行することで機能する。
Past Exams
過去問での出題
過去問で 18 回出題(システム監査技術者試験 8・ITパスポート試験 4・応用情報技術者試験 3・情報セキュリティマネジメント試験 2・高度試験 午前Ⅰ 1)。うち 4 回は用語そのものを問う問題です。
- 令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問9(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問6(IPA の PDF を新しいタブで開きます)
- 令和6年度 ITパスポート試験 公開問題 問54(IPA の PDF を新しいタブで開きます)
- 令和6年度 情報セキュリティマネジメント試験 公開問題 問8(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 応用情報技術者試験 午前 問60選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問10(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問9(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問38用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 システム監査技術者試験 午前Ⅱ 問8(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 応用情報技術者試験 午前 問60選択肢(IPA の PDF を新しいタブで開きます)
残り 8 件を表示閉じる
- 平成28年度 秋期 高度試験 午前Ⅰ 問22選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 ITパスポート試験 問45用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 ITパスポート試験 問28用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 ITパスポート試験 問31用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成24年度 春期 システム監査技術者試験 午前Ⅱ 問10選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 春期 システム監査技術者試験 午前Ⅱ 問11(IPA の PDF を新しいタブで開きます)
- 平成22年度 春期 応用情報技術者試験 午前 問60選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 春期 システム監査技術者試験 午前Ⅱ 問13(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
組織の内部統制に対する経営者や従業員の意識、姿勢、行動を形成する組織の基盤。経営者の誠実性と倫理観、取締役会の監督機能、組織構造、権限と責任の付与などから構成される。
トレッドウェイ委員会支援組織委員会(COSO)が策定した内部統制の枠組み。統制環境、リスク評価、統制活動、情報と伝達、モニタリングの5つの構成要素と、業務・報告・コンプライアンスの3つの目的で構成される。
COSOフレームワークの構成要素の一つ。内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリング(業務プロセスに組み込まれた監視活動)と独立的評価(内部監査等)に分類される。
COSOフレームワークの構成要素の一つ。内部統制の運用に必要な情報を識別、捕捉し、組織の内外に適時に伝達する仕組み。ITシステムが情報の質と伝達の効率性に大きく寄与する。
組織の情報セキュリティ対策が適切に実施されているかを独立した立場から検証・評価する活動。監査計画に基づき、管理策の有効性、諸規程の遵守状況を確認し、改善のための助言を行う。助言型監査と保証型監査がある。
情報システムの信頼性、安全性、効率性を独立した立場から検証・評価する活動。監査計画の策定、監査証拠の収集・分析、監査報告書の作成というプロセスで実施する。情報セキュリティの観点からの評価も含む。
