COSOフレームワークとは？こそふれーむわーく
COSOフレームワークとは、COSO（トレッドウェイ委員会支援組織委員会）が示した内部統制の枠組み。日本の金融商品取引法に基づく制度では、業務の有効性・効率性、報告の信頼性、法令等の遵守、資産の保全という4つの目的と、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応という6つの基本的要素で定義されている。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
不正や誤りが起きたとき、担当者個人の落ち度として処理していては同じことが繰り返される。目的と要素という2つの軸で組織を切り分けておけば、「どの目的が損なわれたか」「どの要素が働かなかったか」を分類でき、打つべき対策が経営層への働きかけなのか手順の追加なのかを切り分けられる。分類のための道具であって、それ自体が対策ではない点が理解の要になる。
具体例
承認漏れが見つかったとき、承認手続そのものが定められていなければ統制活動の不備、手続はあるが経営者が「急ぐなら飛ばしてよい」と言っていたなら統制環境の不備、と分類できる。分類が変われば、規程の整備か経営者の姿勢の是正かで対策が変わる。
試験での引っ掛け
日本版は米国COSOの3目的5要素に「資産の保全」と「ITへの対応」を加えた4目的6要素である点が頻出で、この日本独自の2つを落とすと選択肢を判別できない。またCOSOは全社的な内部統制の枠組み、COBITはITガバナンスの枠組み、ITILはITサービス運用のベストプラクティスという層の違いも混同されやすい。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. 内部統制 ＞ (1) 内部統制に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。