ITパスポート試験
令和6年 第54問

問54

事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応から構成される取組はどれか。

（令和6年 ITパスポート試験 第54問 マネジメント系/システム監査）

解説

• CMMIは、Capability Maturity Model Integrationの略称で、ソフトウェア開発におけるプロセス改善のためのモデルです。
• ITILは、Information Technology Infrastructure Libraryの略称で、ITサービス管理のためのフレームワークです。
• 内部統制は、企業が事業活動を健全かつ効率的に運営するための仕組みのことです。
• リスク管理は、リスクを特定、分析、評価し、適切な対策を講じるためのプロセスです。

内部統制は、経営者を最高責任者として、社内のあらゆる業務に組み込まれるものであり、全従業員が遵守・遂行するルールです。