全社的な内部統制・業務プロセスに係る内部統制とは？ぜんしゃてきなないぶとうせい・ぎょうむぷろせすにかかるないぶとうせい
全社的な内部統制は、経営方針、倫理規程、全社の職務分掌、内部通報制度のように組織全体へ広く影響する統制。業務プロセスに係る内部統制は、販売や購買など個々の業務の流れに組み込まれた統制で、前者の評価結果が後者の評価範囲と手続の簡素化の可否を左右する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
すべての業務プロセスを同じ深さで確かめれば費用も期間も見合わない。土台となる全社レベルの統制が機能していれば、個々の業務に組み込まれた統制も機能している蓋然性が高いという考えから、上位の評価結果で下位の範囲を調整するトップダウンの進め方が採られる。逆に土台に不備が見つかれば、下位を広く見る必要が生じる。
具体例
全社的な内部統制が有効と評価できたため、重要性の低い事業拠点における業務プロセスの評価を簡略化する。反対に経営者による監視が機能していないと判断された年度は、評価対象の拠点とプロセスを追加する。
試験での引っ掛け
全社的な内部統制は統制環境だけを指すのではなく、内部統制の6つの基本的要素すべてを全社レベルで見たものである。また有効なら簡素化できるという関係だけを覚えていると、不備があれば評価範囲を広げる方向に働くという逆向きの作用を見落とす。
関連用語
出た過去問
出典：平成29年度 春期 システム監査技術者試験 午前Ⅱ 問10（IPA）
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(平成23年)”において,“全社的な内部統制”としての“ITへの対応”に該当する評価項目はどれか。
正解：経営者は,ITに関する適切な戦略,計画などを定めているか。
要点：全社的なITへの対応は経営者のIT戦略・計画の適切性を問う
全社的な内部統制は、組織全体に影響を及ぼす統制環境やリスク評価、ITへの対応などを対象とし、経営者レベルの方針・体制が評価項目になる。したがってITへの対応では、経営者がIT戦略や計画を適切に定めているかが問われる。個別システムの試験の十分性や障害対応、委託契約の締結といった項目は、業務プロセスに係る内部統制やIT全般統制の領域である。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの6 サービスマネジメント ＞ 2. 内部統制 ＞ (1) 内部統制に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。