A-1ガバナンス・監査 · 内部統制・デジタルガバナンス

統制環境

Control Environment

とうせいかんきょう

組織の気風を決定し、組織内のすべての者の統制に対する意識に影響を与えるとともに、他の基本的要素の基礎となる内部統制の基本的要素。誠実性と倫理観、経営者の意向と姿勢、経営方針と経営戦略、取締役会や監査役等の機能、組織構造と慣行、権限と職責、人的資源に対する方針と管理などが含まれる。

共有:

他の資格での定義

組織の気風を決定し、他の内部統制の要素に影響を及ぼす基盤。経営者の姿勢、倫理観、権限と責任の割当てなどが含まれる。

組織の内部統制に対する経営者や従業員の意識、姿勢、行動を形成する組織の基盤。経営者の誠実性と倫理観、取締役会の監督機能、組織構造、権限と責任の付与などから構成される。

Past Exams

過去問で 3 回出題（ITパスポート試験 1・情報セキュリティマネジメント試験 1・システム監査技術者試験 1）。うち 1 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。

内部統制の基本的要素の1つで、組織の目標の達成を阻害する要因をリスクとして識別、分析、評価し、そのリスクへの適切な対応を選ぶ一連の過程。リスクへの対応には回避、低減、移転、受容などがある。2023年の基準の改訂では、リスクの評価で不正に関するリスクを考慮することの重要性が明確にされた。

経営者の命令や指示が適切に実行されることを確保するために定める方針と手続で、内部統制の基本的要素の1つ。権限と職責の付与、職務の分掌、承認、照合、記録の検証、資産の保全などが含まれ、業務プロセスに組み込まれて、組織内のすべての者が遂行することで機能する。

必要な情報が識別、把握、処理され、組織の内外や関係者の間で正しく伝えられることを確保する、内部統制の基本的要素の1つ。経営者の方針の組織内への伝達、現場の情報の経営者への報告のほか、株主、監督機関、取引先など外部への伝達と外部からの情報の受付が含まれ、内部通報制度もその一部である。

内部統制の基本的要素の一つで、内部統制が有効に機能しているかを継続的に評価するプロセス。業務に組み込まれて日常的に行う日常的モニタリングと、内部監査などが業務から独立した視点で行う独立的評価がある。発見された不備は適切な者に報告して是正する。