A-1ガバナンス・監査 · 内部統制・デジタルガバナンス

内部統制の基本的要素

Components of Internal Control

ないぶとうせいのきほんてきようそ

内部統制の目的を達成するために必要とされる構成部分で、日本の財務報告に係る内部統制の基準では、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の6つを定めている。米国のCOSOの内部統制の枠組みの5つの構成要素に、日本独自の「ITへの対応」を加えたものである。

共有:

他の資格での定義

内部統制を構成する6つの要素。統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応からなる。

Past Exams

過去問で 11 回出題（システム監査技術者試験 7・情報セキュリティマネジメント試験 2・ITパスポート試験 1・応用情報技術者試験 1）

残り 1 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。

内部統制の基本的要素の一つで、内部統制が有効に機能しているかを継続的に評価するプロセス。業務に組み込まれて日常的に行う日常的モニタリングと、内部監査などが業務から独立した視点で行う独立的評価がある。発見された不備は適切な者に報告して是正する。

組織の内部統制に対する経営者や従業員の意識、姿勢、行動を形成する組織の基盤。経営者の誠実性と倫理観、取締役会の監督機能、組織構造、権限と責任の付与などから構成される。

トレッドウェイ委員会支援組織委員会（COSO）が策定した内部統制の枠組み。統制環境、リスク評価、統制活動、情報と伝達、モニタリングの5つの構成要素と、業務・報告・コンプライアンスの3つの目的で構成される。

COSOフレームワークの構成要素の一つ。組織目標の達成を脅かすリスクを識別・分析し、そのリスクへの対応策を決定するプロセス。不正リスクの考慮も含む。

COSOフレームワークの構成要素の一つ。リスクへの対応を確実にするための方針と手続。承認、検証、照合、職務の分離、物理的統制、ITに関する統制など、さまざまな種類の統制活動が含まれる。

COSOフレームワークの構成要素の一つ。内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリング（業務プロセスに組み込まれた監視活動）と独立的評価（内部監査等）に分類される。