分野：マネジメント系
中分類：システム監査
小分類：内部統制

内部統制は、組織内部のルールや手順を整備し、業務に組み込んで適切に運用することで、業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全を確保する取組みをいいます。

金融庁"財務報告に係る内部統制の評価及び監査の基準"では、「基本的に、業務の有効性及び効率性、財務報告の信頼性、事業活動に関わる法令等の遵守並びに資産の保全の４つの目的が達成されているとの合理的な保証を得るために、業務に組み込まれ、組織内のすべての者によって遂行されるプロセス」であると定義されています。

業務の有効性及び効率性

事業活動の目的の達成のため、業務の有効性及び効率性を高めること

財務報告の信頼性

財務諸表及び財務諸表に重要な影響を及ぼす可能性のある情報の信頼性を確保すること

事業活動に関わる法令等の遵守

事業活動に関わる法令その他の規範の遵守を促進すること

資産の保全

資産の取得、使用及び処分が正当な手続及び承認の下に行われるよう、資産の保全を図ること

さらにこの4つの目的を達成するために、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング（監視活動）及びＩＴ（情報技術）への対応の6つの基本的要素が構成要素として定義されています。

統制環境

組織の気風を決定し、組織内のすべての者の統制に対する意識に影響を与えるとともに、他の基本的要素の基礎・基盤のこと

リスクの評価と対応

組織目標の達成に影響を与える事象について、組織目標の達成を阻害する要因をリスクとして識別、分析及び評価するプロセス

統制活動

経営者の命令及び指示が適切に実行されることを確保するために定められる方針及び手続きのこと

情報と伝達

必要な情報が識別、把握及び処理され、組織内外及び関係者相互に正しく伝えられることを確保すること

モニタリング

内部統制が有効に機能していることを継続的に評価するプロセス

ITへの対応

組織目標を達成するために予め適切な方針及び手続を定め、それを踏まえて、業務の実施において組織の内外のITに対し適切に対応すること

• 正しい。"統制活動"の説明です。
• "統制環境"の説明です。
• "リスクの評価と対応"の説明です。
• "情報と伝達"の説明です。