内部統制の6つの基本的要素とは？統制活動の見分け方【基本情報技術者試験】

まず結論

内部統制の基本的要素は、組織の目的を達成するために、業務へ組み込まれる管理の仕組みを6つに分けたものです。

基本情報技術者試験の科目Aでは、短い事例を見て、どの要素に該当するかを判断します。

特に次の表現が出たら、統制活動を疑います。

承認
照合
検証
職務分掌
業務を別の担当者に分ける

内部統制は、会社の仕事を「担当者の注意」だけに頼らず、仕組みとして正しく進めるための考え方です。

例えば、商品の発注と検収を同じ人が担当すると、自分の発注内容を自分で確認することになります。

発注する人
≠
検収する人

このように担当を分けると、誤りや不正を発見しやすくなります。

これは職務分掌であり、業務の中に組み込まれた具体的な手続なので、統制活動に該当します。

内部統制の6つの基本的要素は、次のように整理できます。

基本的要素	役割	試験での判断語
統制環境	他の内部統制の土台をつくる	経営姿勢、経営方針、倫理観、組織風土
リスクの評価と対応	目的達成を妨げるリスクを識別・分析し、対応する	リスク分析、保険、回避、低減、移転
統制活動	経営者の指示が実行されるよう、業務に方針や手続を組み込む	承認、照合、検証、職務分掌
情報と伝達	必要な情報を把握し、関係者へ正しく伝える	報告、共有、連絡、伝達
モニタリング	内部統制が有効に機能しているか評価する	内部監査、定期評価、継続的確認
ITへの対応	ITに関する方針や手続を定め、適切に対応する	IT方針、IT統制、システム対応

公式の出題範囲やシラバスは、IPA：基本情報技術者試験から確認できます。

科目Aでは、次のような事例を6つの要素へ分類します。

試験中は、次の順で考えると切り分けやすくなります。

組織の土台や経営姿勢か
リスクを分析・対応する話か
日々の業務に組み込む具体的な手続か
情報を伝える話か
統制そのものを評価する話か
IT方針やIT利用への対応か

統制活動は、日々の業務を正しく進めるための具体的なチェックです。

承認する
照合する
別の担当者へ分ける
処理結果を検証する
例外を責任者へ報告する

これらは、単に方針を示すだけではなく、実際の業務プロセスへ組み込まれています。

両方とも「確認する活動」に見えるため、混同しやすいです。

日々の取引や処理を正しく進めるために確認する
→ 統制活動

その統制手続が有効に機能しているか確認する
→ モニタリング

例えば、請求書と納品内容を照合するのは統制活動です。

その照合手続が毎回正しく行われているか内部監査で確認するのはモニタリングです。

内部統制の基本的要素は、次のような問題で使います。

情報セキュリティマネジメント試験向けに、業務運用や継続的な管理の視点から確認したい場合は、内部統制の基本的要素とは？統制活動を6要素で整理【SG試験】も参考になります。

経営方針や経営姿勢は、組織全体の土台となるため、統制環境です。

統制活動は、承認や照合、職務分掌など、業務に組み込まれた具体的な方針・手続です。

保険は、事故による損失を保険会社へ移転するリスク対応です。

したがって、リスクの評価と対応に該当します。

内部監査は、内部統制が有効に機能しているかを評価する活動です。

これはモニタリングです。

発注と検収、申請と承認、入力と確認などを別の担当者へ分ける職務分掌は、代表的な統制活動です。

一人に権限や処理を集中させず、誤りや不正を発見しやすくします。