IT用語帳
A-1ガバナンス・監査 · 内部統制・デジタルガバナンス

内部統制のモニタリング

Monitoring Activities

ないぶとうせいのもにたりんぐ

内部統制の基本的要素の一つで、内部統制が有効に機能しているかを継続的に評価するプロセス。業務に組み込まれて日常的に行う日常的モニタリングと、内部監査などが業務から独立した視点で行う独立的評価がある。発見された不備は適切な者に報告して是正する。

共有:

Related

他の資格での定義

IPモニタリング

内部統制が有効に機能しているかを継続的に監視・評価する活動。日常的モニタリング(業務に組み込まれた監視活動)と独立的評価(内部監査など)を組み合わせて実施する。

SGモニタリング

内部統制の基本的要素の一つで、内部統制が有効に機能しているかを継続的に評価する活動。業務の中に組み込まれて日常的に行う日常的モニタリングと、内部監査など業務から独立した立場で行う独立的評価があり、見つかった不備は適切な者に報告して是正する。

FEモニタリング

対象の状態や活動を継続的に観察・測定し、目標や基準との差を把握して必要な対応につなげること。サービスマネジメントではサービスの稼働状況やパフォーマンスを監視する。内部統制では基本的要素の一つで、統制が有効に機能しているかを日常的モニタリングと独立的評価で継続的に評価する。

APモニタリング

内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリングと独立的評価がある。

AUモニタリング

COSOフレームワークの構成要素の一つ。内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリング(業務プロセスに組み込まれた監視活動)と独立的評価(内部監査等)に分類される。

PD-Mモニタリング

COSOフレームワークの構成要素の一つ。内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリング(業務プロセスに組み込まれた監視活動)と独立的評価(内部監査等)に分類される。

Past Exams

過去問での出題

過去問で 42 回出題(応用情報技術者試験 16・ITパスポート試験 15・高度試験 午前Ⅰ 5・システム監査技術者試験 3・情報セキュリティマネジメント試験 2・情報処理安全確保支援士試験 1)。うち 3 回は用語そのものを問う問題です。

残り 32 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

A-1内部統制の基本的要素

内部統制の目的を達成するために必要とされる構成部分で、日本の財務報告に係る内部統制の基準では、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の6つを定めている。米国のCOSOの内部統制の枠組みの5つの構成要素に、日本独自の「ITへの対応」を加えたものである。

A-1統制環境

組織の気風を決定し、組織内のすべての者の統制に対する意識に影響を与えるとともに、他の基本的要素の基礎となる内部統制の基本的要素。誠実性と倫理観、経営者の意向と姿勢、経営方針と経営戦略、取締役会や監査役等の機能、組織構造と慣行、権限と職責、人的資源に対する方針と管理などが含まれる。

A-1リスクの評価と対応

内部統制の基本的要素の1つで、組織の目標の達成を阻害する要因をリスクとして識別、分析、評価し、そのリスクへの適切な対応を選ぶ一連の過程。リスクへの対応には回避、低減、移転、受容などがある。2023年の基準の改訂では、リスクの評価で不正に関するリスクを考慮することの重要性が明確にされた。

A-1統制活動

経営者の命令や指示が適切に実行されることを確保するために定める方針と手続で、内部統制の基本的要素の1つ。権限と職責の付与、職務の分掌、承認、照合、記録の検証、資産の保全などが含まれ、業務プロセスに組み込まれて、組織内のすべての者が遂行することで機能する。

A-1情報と伝達

必要な情報が識別、把握、処理され、組織の内外や関係者の間で正しく伝えられることを確保する、内部統制の基本的要素の1つ。経営者の方針の組織内への伝達、現場の情報の経営者への報告のほか、株主、監督機関、取引先など外部への伝達と外部からの情報の受付が含まれ、内部通報制度もその一部である。

AUCOSOフレームワーク

トレッドウェイ委員会支援組織委員会(COSO)が策定した内部統制の枠組み。統制環境、リスク評価、統制活動、情報と伝達、モニタリングの5つの構成要素と、業務・報告・コンプライアンスの3つの目的で構成される。