内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。

選択肢

• ア経営目的を達成するための経営方針及び経営戦略
• イ個人情報保護に関する脅威と脆弱性の分析
• ウ受注から出荷に至る業務プロセスに組み込まれた処理結果の検証
• エ定期的に計画して実施する内部業務監査

正解と解説

正解：ウ 受注から出荷に至る業務プロセスに組み込まれた処理結果の検証

統制活動とは、経営者の指示が確実に実行されるように、業務の中に組み込まれる方針と手続のことです。承認や照合、職務の分離、処理結果の検証といった日常業務に埋め込まれた仕組みが該当します。基本的要素にはほかに統制環境、リスクの評価と対応、情報と伝達、モニタリング、ITへの対応があります。

選択肢ごとの解説

• ア経営方針や経営戦略は組織の姿勢を形づくる統制環境に関わるものです。
• イ脅威と脆弱性の分析はリスクの評価と対応にあたります。
• ウ正解。業務プロセスに組み込まれた処理結果の検証が統制活動です。
• エ内部業務監査は統制が有効に機能しているかを継続的に確かめるモニタリングです。

同じ分野の他の問題

• システム監査におけるフォローアップの説明として、適切なものはどれか。2026年度 公開問題 科目A・B 問8
• 情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれ…2023年度 公開問題 科目A・B 問9
• A社は従業員600名の投資コンサルティング会社である。東京の本社には、情報システム部、監査部などの管理部門があり、関西に…2022年度 公開問題 科目A・B 問57
• 我が国の証券取引所に上場している企業において、内部統制の整備及び運用に最終的な責任を負っている者は誰か。2022年度 公開問題 科目A・B 問37
• アクセス制御を監査するシステム監査人の行為のうち、適切なものはどれか。2019年度 秋期 午前 問40