ITへの対応

内部統制の基本的要素の一つで、業務に組み込まれたITに対して適切に対応すること。IT環境への対応、ITの利用、IT全般統制と業務処理統制の整備から成る。

内部統制の基本的要素の一つで、組織の目標を達成するために、あらかじめ定めた方針と手続を踏まえて、業務の実施で組織の内外のITに適切に対応すること。IT環境への対応と、ITの利用及び統制からなり、ITの統制はITに係る全般統制とITに係る業務処理統制に分けられる。米国のCOSOフレームワークには無く、日本の内部統制の基準が独自に加えた要素である。

組織の目標を達成するために、あらかじめ定めた方針と手続を踏まえて、業務の実施で組織の内外のITに対し適切に対応すること。内部統制の基本的要素の1つで、日本の基準に独自のもの。IT環境への対応と、ITの利用及び統制からなり、ITの統制はITに係る全般統制と業務処理統制に分けられる。

内部統制を構成する6つの要素。統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応からなる。

組織の気風を決定し、他の内部統制の要素に影響を及ぼす基盤。経営者の姿勢、倫理観、権限と責任の割当てなどが含まれる。

経営者の指示が実行されることを確保するための方針と手続。職務の分離、承認、突合、記録の照合などが該当する。

内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリングと独立的評価がある。

情報システムに関わる統制の総称。開発・運用・保守などの基盤を対象とする全般統制と、個々の業務処理を対象とする業務処理統制に分けられる。

組織全体に影響を及ぼす統制。経営方針、組織構造、内部監査体制などが該当し、これが弱いと個別の統制も機能しにくい。