統制活動とは？とうせいかつどう
統制活動とは、経営者の指示・命令が確実に実行されることを確保するために定められる方針および手続で、内部統制の6要素の一つ。承認・決裁、職務の分離（権限分離）、照合・突合、実査、システムによる自動チェック、業績評価などが含まれ、人手による統制とITに組み込まれた自動化統制の双方の形をとる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
不正は、動機・機会・正当化の三つが揃ったときに起こるとされる。このうち組織が設計で直接手を打てるのは機会で、一人の担当者が起票から承認、記録まで完結できる状態をなくすことが最も効く。職務の分離や承認の要求は、担当者を疑うためではなく、機会そのものを業務設計から取り除くための仕組みである。監査ではこの設計が実際に機能しているかが焦点になる。
具体例
支払処理で申請者と承認者を分け、一定金額以上は上位者の承認を必須とするようワークフローで設定する。SAP S/4HANAやOBIC7といった業務パッケージは職務分離と承認限度額を権限マスタで定義する機能を備えており、監査人は設定情報を出力して職務分掌規程と突合する。
試験での引っ掛け
統制環境と区別する。統制環境は誠実性・倫理観や組織の気風という土台、統制活動は承認や職務の分離という具体的な方針と手続で、職務分掌は統制活動側に分類される。方針と手続が定められていること（整備）と、そのとおり実施されていること（運用）も別に評価する。
関連用語
出た過去問
出典：平成30年度 春期 システム監査技術者試験 午前Ⅱ 問1（IPA）
インプットコントロールの監査において,エディットバリデーションチェックが正しく機能しているかどうかを検証する方法として,適切なものはどれか。
正解：実際に例外データや異常データの入力を行う。
要点：妥当性検査の検証は異常データを実際に入力して排除を確かめる
エディットバリデーションチェックは、入力データの形式・範囲・論理的整合性を入力時点で検査し、不正なデータを受け付けない仕組みである。これが実際に機能しているかを確かめるには、あえて桁数超過や範囲外の値といった例外データ・異常データを投入し、想定どおりに排除されるかを観察するのが直接的で有効な方法になる。
出典：平成30年度 春期 システム監査技術者試験 午前Ⅱ 問2（IPA）
出典：平成30年度 春期 システム監査技術者試験 午前Ⅱ 問6（IPA）
出典：平成31年度 春期 システム監査技術者試験 午前Ⅱ 問8（IPA）
出典：平成31年度 春期 システム監査技術者試験 午前Ⅱ 問10（IPA）
システム監査基準(平成30年)では,監査計画の策定に当たり,監査対象として考慮する項目を,情報システムの"ガバナンス","マネジメント","コントロール"に関す…
正解：IT投資管理や情報セキュリティ対策がPDCAサイクルに基づいて,組織全体として適切に管理されているか。
要点：マネジメントはIT投資や情報セキュリティをPDCAで組織管理する層
ガバナンス・マネジメント・コントロールは階層で区別される。ガバナンスは経営戦略との整合や新技術の取込みといった経営レベルの統治、マネジメントはIT投資管理や情報セキュリティ対策をPDCAで組織的に管理する運営レベル、コントロールは承認手続の実施や異常検知時の対処といった業務プロセスに組み込まれた統制である。
出典・参考
公式シラバスの1 システム監査の計画 ＞ 1-1 中長期計画の策定に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。