統制自己評価（CSA）とは？とうせいじこひょうか
統制自己評価（CSA）とは、統制の有効性を、監査人ではなく業務を担う部門自身が評価する手法。ワークショップや質問票で現場がリスクと統制を点検し、内部監査はその結果の妥当性を確かめる。現場の当事者意識を高められるのが利点。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
各部門が年1回チェックシートで「アクセス権の棚卸しを実施したか」等を自己評価し、内部監査はサンプルを選んで裏づけを検証する。自己評価と実態の乖離が大きい部門を重点監査の対象に選ぶ。
試験での引っ掛け
CSAは内部監査の代わりにはならない。評価が甘くなりがちで独立性も無いため、第三者による検証と組み合わせて初めて意味を持つ点が問われる。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2 内部統制 ＞ 法令順守状況の評価・改善に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。