内部統制とは？ないぶとうせい
内部統制とは、組織が自らの業務へ組み込む統制の仕組み。目的は、業務の有効性・効率性、財務報告の信頼性、法令等の遵守、資産の保全の4つ。構成する基本的要素は、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の6つで、この4つと6つの中身と個数がそのまま出題対象になる。
最終更新：2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
個々人の誠実さに依存した業務は、担当者が代わるたびに水準が揺れ、不正の機会も残り続ける。仕組みの側へ確認と牽制を織り込んでおけば、誰が担当しても一定の水準が保たれる。日本では金融商品取引法に基づく評価と報告（いわゆるJ-SOX）が制度として定着しており、PMは開発するシステム自体が統制を担う側になる点を意識する必要がある。
具体例
金融庁の「財務報告に係る内部統制の評価及び監査の基準」は6つの基本的要素を示し、統制活動の例として職務の分掌を挙げている。発注と検収を別の担当へ割り、1人では不正な支払を完結できなくする形がこれにあたる。
試験での引っ掛け
整備・運用の責任者は経営者であって監査人ではない（監査人は出来上がった仕組みを評価する側）。ITガバナンスとは向きが逆で、こちらは経営者が社内の業務を統制する側にある。4つの目的に「利益の最大化」「株主還元」は含まれず、6要素のうち「ITへの対応」は日本の基準で加わったもの（COSOの5要素には無い）。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。