A-1ガバナンス・監査 · 内部統制・デジタルガバナンス

情報と伝達

Information and Communication

じょうほうとでんたつ

必要な情報が識別、把握、処理され、組織の内外や関係者の間で正しく伝えられることを確保する、内部統制の基本的要素の1つ。経営者の方針の組織内への伝達、現場の情報の経営者への報告のほか、株主、監督機関、取引先など外部への伝達と外部からの情報の受付が含まれ、内部通報制度もその一部である。

共有:

他の資格での定義

内部統制の基本的要素の一つで、必要な情報が識別・処理され、組織内外の関係者へ正しく伝わる仕組み。内部通報制度も含まれる。

COSOフレームワークの構成要素の一つ。内部統制の運用に必要な情報を識別、捕捉し、組織の内外に適時に伝達する仕組み。ITシステムが情報の質と伝達の効率性に大きく寄与する。

Past Exams

過去問で 6 回出題（情報セキュリティマネジメント試験 3・ITパスポート試験 1・基本情報技術者試験 1・情報処理安全確保支援士試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

法令を守ることにとどまらず、社内規程、業界の自主ルール、企業倫理や社会規範に従って公正に業務を行うこと。法令順守ともいう。違反は罰則だけでなく社会的信用の失墜や取引の停止につながるため、行動規範の策定、教育、内部通報制度、監査などの体制を整えて推進する。

組織の気風を決定し、組織内のすべての者の統制に対する意識に影響を与えるとともに、他の基本的要素の基礎となる内部統制の基本的要素。誠実性と倫理観、経営者の意向と姿勢、経営方針と経営戦略、取締役会や監査役等の機能、組織構造と慣行、権限と職責、人的資源に対する方針と管理などが含まれる。

内部統制の基本的要素の1つで、組織の目標の達成を阻害する要因をリスクとして識別、分析、評価し、そのリスクへの適切な対応を選ぶ一連の過程。リスクへの対応には回避、低減、移転、受容などがある。2023年の基準の改訂では、リスクの評価で不正に関するリスクを考慮することの重要性が明確にされた。

経営者の命令や指示が適切に実行されることを確保するために定める方針と手続で、内部統制の基本的要素の1つ。権限と職責の付与、職務の分掌、承認、照合、記録の検証、資産の保全などが含まれ、業務プロセスに組み込まれて、組織内のすべての者が遂行することで機能する。

内部統制の基本的要素の一つで、内部統制が有効に機能しているかを継続的に評価するプロセス。業務に組み込まれて日常的に行う日常的モニタリングと、内部監査などが業務から独立した視点で行う独立的評価がある。発見された不備は適切な者に報告して是正する。