A-1ガバナンス・監査 · 内部統制・デジタルガバナンス

統制活動

Control Activities

とうせいかつどう

経営者の命令や指示が適切に実行されることを確保するために定める方針と手続で、内部統制の基本的要素の1つ。権限と職責の付与、職務の分掌、承認、照合、記録の検証、資産の保全などが含まれ、業務プロセスに組み込まれて、組織内のすべての者が遂行することで機能する。

共有:

他の資格での定義

内部統制の基本的要素の一つで、経営者の指示が確実に実行されるための方針と手続。職務分掌、承認手続、記録の照合などが該当する。

経営者の指示が実行されることを確保するための方針と手続。職務の分離、承認、突合、記録の照合などが該当する。

COSOフレームワークの構成要素の一つ。リスクへの対応を確実にするための方針と手続。承認、検証、照合、職務の分離、物理的統制、ITに関する統制など、さまざまな種類の統制活動が含まれる。

Past Exams

過去問で 18 回出題（システム監査技術者試験 8・ITパスポート試験 4・応用情報技術者試験 3・情報セキュリティマネジメント試験 2・高度試験午前Ⅰ 1）。うち 4 回は用語そのものを問う問題です。

残り 8 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

申請、承認、決裁といった一連の業務の流れを電子化し、あらかじめ定めた経路と条件に従って案件を担当者に自動で回付するシステム。紙の回覧が不要になり、処理状況の把握、承認の迅速化、内部統制のための履歴の記録が容易になる。

組織の気風を決定し、組織内のすべての者の統制に対する意識に影響を与えるとともに、他の基本的要素の基礎となる内部統制の基本的要素。誠実性と倫理観、経営者の意向と姿勢、経営方針と経営戦略、取締役会や監査役等の機能、組織構造と慣行、権限と職責、人的資源に対する方針と管理などが含まれる。

内部統制の基本的要素の1つで、組織の目標の達成を阻害する要因をリスクとして識別、分析、評価し、そのリスクへの適切な対応を選ぶ一連の過程。リスクへの対応には回避、低減、移転、受容などがある。2023年の基準の改訂では、リスクの評価で不正に関するリスクを考慮することの重要性が明確にされた。

必要な情報が識別、把握、処理され、組織の内外や関係者の間で正しく伝えられることを確保する、内部統制の基本的要素の1つ。経営者の方針の組織内への伝達、現場の情報の経営者への報告のほか、株主、監督機関、取引先など外部への伝達と外部からの情報の受付が含まれ、内部通報制度もその一部である。

内部統制の基本的要素の一つで、内部統制が有効に機能しているかを継続的に評価するプロセス。業務に組み込まれて日常的に行う日常的モニタリングと、内部監査などが業務から独立した視点で行う独立的評価がある。発見された不備は適切な者に報告して是正する。

業務を適正に進めるための統制の仕組みが欠けていたり、有効に機能していなかったりする状態。職務が分離されていない、承認や点検の手続が形骸化しているといった状態は、内部不正や誤りを防げない組織的な脆弱性となる。