令和6年度 ITパスポート試験 公開問題 問54

事業活動に関わる法令の遵守などを目的とし、「統制環境」「リスクの評価と対応」「統制活動」「情報と伝達」「モニタリング」「ITへの対応」の6つの基本的要素から構成される取組は内部統制です。
企業などが業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全という4つの目的を達成するために、組織内に構築・運用する仕組みを指します。

各選択肢の解説

• ア CMMI
  CMMI（Capability Maturity Model Integration：能力成熟度モデル統合）は、システム開発やソフトウェア開発のプロジェクトにおけるプロセス改善のガイドラインとなるモデルです。
• イ ITIL
  ITIL（Information Technology Infrastructure Library）は、ITサービスマネジメントのベストプラクティス（成功事例）を体系的にまとめたフレームワークです。
• ウ 内部統制
  正解です。設問の記述は内部統制の目的と構成要素について説明したものです。
• エ リスク管理
  リスク管理は、組織の目的達成を阻害するリスクを特定、評価し、適切に対応するプロセスのことです。「リスクの評価と対応」は内部統制の構成要素の1つですが、設問が示す6つの要素から構成される取組全体は内部統制となります。