IT用語帳
SC2027ガバナンス・監査 · 内部統制・デジタルガバナンス

統制活動

Control Activities

とうせいかつどう

COSOフレームワークの構成要素の一つ。リスクへの対応を確実にするための方針と手続。承認、検証、照合、職務の分離、物理的統制、ITに関する統制など、さまざまな種類の統制活動が含まれる。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 18 回出題(システム監査技術者試験 8・ITパスポート試験 4・応用情報技術者試験 3・情報セキュリティマネジメント試験 2・高度試験 午前Ⅰ 1)。うち 4 回は用語そのものを問う問題です。

残り 8 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

AU統制環境

組織の内部統制に対する経営者や従業員の意識、姿勢、行動を形成する組織の基盤。経営者の誠実性と倫理観、取締役会の監督機能、組織構造、権限と責任の付与などから構成される。

AUCOSOフレームワーク

トレッドウェイ委員会支援組織委員会(COSO)が策定した内部統制の枠組み。統制環境、リスク評価、統制活動、情報と伝達、モニタリングの5つの構成要素と、業務・報告・コンプライアンスの3つの目的で構成される。

AUモニタリング

COSOフレームワークの構成要素の一つ。内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリング(業務プロセスに組み込まれた監視活動)と独立的評価(内部監査等)に分類される。

AU情報と伝達

COSOフレームワークの構成要素の一つ。内部統制の運用に必要な情報を識別、捕捉し、組織の内外に適時に伝達する仕組み。ITシステムが情報の質と伝達の効率性に大きく寄与する。

SC情報セキュリティ監査

組織の情報セキュリティ対策が適切に実施されているかを独立した立場から検証・評価する活動。監査計画に基づき、管理策の有効性、諸規程の遵守状況を確認し、改善のための助言を行う。助言型監査と保証型監査がある。

SCシステム監査

情報システムの信頼性、安全性、効率性を独立した立場から検証・評価する活動。監査計画の策定、監査証拠の収集・分析、監査報告書の作成というプロセスで実施する。情報セキュリティの観点からの評価も含む。