構築された内部統制の整備状況を評価するために、リスクコントロールマトリクスを利用する。リスクコントロールマトリクスの利用に関する次の記述中の、a、bに入れる字句の適切な組合せはどれか。 リスクとaを記述して、bを評価する。

リスクコントロールマトリクスは実施中の統制の低減効果を評価

ITパスポート2014年度 春期39/システム監査 / 統制・ガバナンス

ab
候補となる統制項目統制項目の経済性
候補となる統制項目リスクの低減度
実施している統制項目統制項目の経済性
実施している統制項目リスクの低減度

選択肢

正解と解説

正解: a:実施している統制項目 b:リスクの低減度

リスクコントロールマトリクスは、想定されるリスクと、それに対して実際に実施している統制(コントロール)を対応付けて一覧にした表である。これを使って、その統制によってリスクがどの程度低減されているか、統制が十分に機能しているかを評価する。候補の洗い出しや経済性の比較を主眼とする道具ではない。

選択肢ごとの解説

出典:平成26年度 春期 ITパスポート試験 問39(IPA)

同じ分野の他の問題

最終更新:2026-08-25/解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。