COSOフレームワークとは？

COSOフレームワークとは、内部統制の国際的な標準的枠組みで、統制環境・リスクの評価と対応・統制活動・情報と伝達・モニタリングの5要素からなる。日本の内部統制報告制度もこれを土台にし、ITへの対応を加えた6要素で構成される。

こそふれーむわーく

応用情報技術者試験の頻出用語／マネジメント系

COSOフレームワークの意味

内部統制の国際的な標準的枠組みで、統制環境・リスクの評価と対応・統制活動・情報と伝達・モニタリングの5要素からなる。日本の内部統制報告制度もこれを土台にし、ITへの対応を加えた6要素で構成される。

統制環境として経営者が行動規範を示し、リスク評価で不正発生の可能性を洗い出し、統制活動として職務分掌を敷き、情報と伝達として内部通報窓口を置き、モニタリングで内部監査が有効性を継続的に確かめる。

5要素は互いに独立した並列の項目ではなく、統制環境が弱いと他の要素も機能しない土台の関係にある。また日本の枠組みでは「ITへの対応」が独立した6番目の基本的要素として加えられている点に注意。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。