解答　ウ

【頭の準備体操】
内部統制は，事業活動の目標を達成するために，健全かつ効果的に運営する仕組み。

(四つの目的)
1 業務の有効性と効率性
2 財務報告の信頼性
3 事業活動に関わる法令等の遵守
4 資産の保全

(六つの基本的な構成要素)
1 統制環境
2 リスクの評価と対応
3 統制活動
4 情報と伝達
5 モニタリング
6 ITへの対応

• ア　Capability Maturity Model Integration：能力成熟度モデル統合。組織や組織のプロセスの成熟度を5段階で評価する指標。
  1 初期段階
  2 管理された段階
  3 定義された段階
  4 定量的に定義された段階
  5 最適化している段階
• イ　Information Technology Infrastructure Library。ITサービス管理のベストプラクティス(最良事例)をまとめたフレームワーク。
• ウ　正解
• エ　リスクを特定して分析・評価・対策することで，リスクの影響を最小化するように管理すること。

解答　イ

【頭の準備体操】
正しい利用者IDとパスワードを入力することで利用者認証がされ，利用者は事前に設定されたアクセス権に基づいて，その権限内でシステムのリソースにアクセスできる。

解答　ア

【頭の準備体操】
職務分掌は，職務と権限を明確に分けること。不正やミスを防止できる。

• ア　正解
• イ　兼務させることで，職務と責任が明確に分かれていないの不適切。
• ウ　責任の所在が不明確になるので不適切。
• エ　責任の所在が不明確になるので不適切。

解答　ア

• ア　ルールを決める活動(正解)。
• イ　ルールに従って行動する活動。
• ウ　ルールに従って行動する活動。
• エ　ルールに従って行動する活動。