令和7年度 ITパスポート試験 公開問題 問53
マネジメントシステム監査内部統制・ITガバナンス
内部統制の基本的要素の一つである“ITへの対応”に関する記述として，最も適切なものはどれか。
解答・解説
正解: イ. 既存のITの利用者の拡大や，使い方の変更などで組織目標を達成できるのであれば，新たなITシステムの導入やITシステムの更新を強いるものではない。
内部統制における「ITへの対応」とは、組織目標を達成するために適切な方針と手続を定め、それを踏まえて業務へのITの導入・利用を統制し、情報システムを有効かつ効率的に使用することを指します。
「ITへの対応」は必ずしも新規システムの導入を必須とするものではなく、既存のIT資源を有効活用することで組織目標が達成可能であれば、あえて新たなシステムの導入や更新を行う必要はありません。したがって、選択肢イが最も適切です。
各選択肢の解説
- ア: ITを活用することで業務処理の迅速化やミスの軽減は期待できますが、不注意によるミスを「全て」防止できるわけではありません。
- イ: 正解。既存のITの利用拡大や運用の変更で組織目標が達成できる場合、新たなシステムの導入や更新を強いるものではありません。
- ウ: 業務プロセスをITで自動化すると、業務プロセスを修正する際にシステムの改修が伴うため、修正が容易になるという記述は不適切です。
- エ: 業務がITに大きく依存していても、適切に「ITへの対応」を行うことで内部統制の目的（業務の有効性・効率性、財務報告の信頼性など）の達成を支えることができます。ITに依存することが直ちに目的達成を困難にするわけではありません。