リスクの評価と対応とは？りすくのひょうかとたいおう
リスクの評価と対応とは、内部統制の基本的要素の一つで、何を脅威とみなし、どこまで手当てするかを組織として決め直す過程を担うもの。阻害要因を洗い出して分析し、重要度を評価したうえで対応方針を選ぶ。内外の変化を拾い続ける仕掛けが働いていないと、統制活動をはじめ他の要素は古い前提のまま空回りする。
最終更新：2026-10-06
この語が出る過去問を解く →背景
統制は前提が変われば陳腐化する。新しい事業や仕組みを取り入れても、リスクの洗い直しが行われなければ、古い前提のまま作られた統制活動だけが残る。だからこの枠組みでは、何を守るかを決め直す過程そのものが要素として組み込まれている。金融庁の「財務報告に係る内部統制の評価及び監査の基準」でも基本的要素の一つに位置づけられ、変化に追随できない統制が不備として扱われる根拠になっている。
具体例
クラウドサービスへの業務移行や海外拠点の新設のように前提が変わる出来事について、リスクを洗い直す契機が規程で定義されているかを確かめる。そのうえで直近の変化に対して実際に評価が行われ、対応方針が会議体で決議された記録まで辿れるかを見る。規程だけあって運用の跡がなければ不備として扱う。
試験での引っ掛け
リスクマネジメントの一般的な手順と用語は重なるが、ここでは内部統制の基本的要素の一つとして問われる。要素の名称と役割を入れ替えた出題が多く、対応策を業務に組み込んで実施するのは統制活動、その前段でリスクを見極め対応方針を選ぶのがこの要素にあたる。
関連用語
出た過去問
出典：平成31年度 春期 システム監査技術者試験 午前Ⅱ 問8（IPA）解説で登場
出典：令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問9（IPA）解説で登場
金融庁“財務報告に係る内部統制の評価及び監査の基準（令和元年）”における、内部統制の基本的要素である“統制活動”はどれか。
正解：経営者の命令及び指示が適切に実行されることを確保するために定める方針及び手続である。
要点：統制活動は経営者の指示を確実に実行させるための方針と手続
内部統制の基本的要素は、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の六つである。このうち統制活動は、経営者の命令や指示が組織の中で確実に実行されるように定める方針と手続を指し、承認、職務分離、照合、記録の保全といった具体的な仕組みが該当する。
出典：令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問6（IPA）解説で登場
金融庁“財務報告に係る内部統制の評価及び監査の基準（令和5年）”における、内部統制の基本的要素である“統制活動”はどれか。
正解：経営者の命令及び指示が適切に実行されることを確保するために定める方針及び手続である。
要点：統制活動は経営者の指示を確実に実行させるための方針と手続
内部統制の基本的要素は、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の六つである。統制活動は、経営者の命令や指示が組織の隅々まで確実に実行されるよう定める方針と手続を指し、権限と職責の付与、職務の分掌、承認、照合などが具体例となる。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの6 サービスマネジメント ＞ 2. 内部統制 ＞ (1) 内部統制に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。