ITへの対応とは？

ITへの対応とは、日本の内部統制の基準で独自に加えられた基本的要素。IT環境への対応と、IT利用と統制からなる。ITを利用した統制の整備・運用と、IT自体に関わるリスクへの対応を求める。

あいてぃーへのたいおう

情報処理安全確保支援士試験の頻出用語／午前II

ITへの対応の意味

日本の内部統制の基準で独自に加えられた基本的要素。IT環境への対応と、IT利用と統制からなる。ITを利用した統制の整備・運用と、IT自体に関わるリスクへの対応を求める。

業務プロセスへ組み込む自動化統制の設計と、その基盤となるアクセス管理・変更管理の整備。

米国COSOの5要素には無く、日本の基準が6つ目として加えた要素。ITを利用していない組織に必ず求められるものではない、という位置づけまで問われる。IT全般統制と同義ではない点にも注意。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。