内部統制とは？ないぶとうせい
内部統制とは、業務の有効性・効率性、財務報告の信頼性、事業活動に関わる法令等の遵守、資産の保全という四つの目的を達成するために、組織内に構築され運用される仕組みである。日本の実施基準では、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応という六つの基本的要素から成るとされる。運用の現場では、変更やアクセス権付与の承認・記録・職務分離といったIT全般統制として具体化される。
最終更新：2026-10-06
この語が出る過去問を解く →背景
財務報告の信頼性を後追いの監査だけで担保しようとすると、誤りや不正は決算の後にしか見つからない。日々の業務手順の中に承認・照合・記録・職務分離を組み込み、逸脱が起きにくく、起きても記録で追える形にしたのが内部統制である。IT依存が高まった結果、業務の統制はシステムの統制と切り離せなくなり、「ITへの対応」が基本的要素として加えられた。
具体例
金融商品取引法に基づく内部統制報告制度では、経営者が自社の内部統制の有効性を評価して報告し、監査人がそれを監査する。IT側では、本番環境への変更に申請者と承認者を分けた記録を残し、権限付与の申請と実施を別の担当が行う職務分離が典型的な統制活動になる。
試験での引っ掛け
整備・運用の責任は経営者にあり、監査人は有効性を評価する立場で、構築する立場ではない。取締役会は経営者を監督する立場である。また内部統制には固有の限界があり、判断の誤り、複数人の共謀、想定外の事象までは防げない点も問われる。
関連用語
出た過去問
出典：平成28年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問15（IPA）
金融庁の“財務報告に係る内部統制の評価及び監査の基準”における、内部統制に関係を有する者の役割と責任の記述のうち、適切なものはどれか。
正解：内部監査人は、モニタリングの一環として、内部統制の整備及び運用状況を検討、評価し、必要に応じて、その改善を促す職務を担っている。
要点：内部統制の整備責任は経営者、評価と改善促進が内部監査人
内部統制の評価及び監査の基準では、内部監査人はモニタリングの一環として内部統制の整備・運用状況を検討・評価し、必要に応じて改善を促す職務を担うとされている。整備・運用の最終責任は経営者にあり、監査役等は独立した立場から経営者の職務執行を監視・検証する役割を負う。株主は直接の整備責任を負わない。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問15（IPA）
内部統制としての効果的な職務の分離の例として、最も適切なものはどれか。
正解：開発部門のプログラマが運用部門のオペレータを兼務しない。
要点：職務の分離の要は開発と運用を同一人に持たせないこと
職務の分離は、一人が業務の実行と検証の両方を握らないようにして、不正や誤りを防ぐ統制である。システム開発者が本番運用の操作権限も持つと、自分が作り込んだ変更を検証なしに本番へ反映できてしまうため、開発と運用の兼務禁止が典型的で効果的な分離となる。
出典：平成30年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問15（IPA）
内部統制報告制度において、原材料購買業務に係る取引の正当性を確保するための業務処理統制はどれか。
正解：定められた発注金額以上の原材料購入依頼を行う場合は、権限をもった上司が承認する。
要点：取引の正当性は権限者による承認統制で確保する
業務処理統制は、個々の業務処理が正当・正確・網羅的に行われることを確保するために業務の流れに組み込まれた統制である。一定金額以上の購入依頼に上長承認を要する仕組みは、権限のない発注を防ぎ取引の正当性を確保する典型的な業務処理統制に当たる。集計による原価低減や納期督促は業務の効率や有効性を高める施策であり、正当性の確保が目的ではない。
出典：令和7年度 春期 ITサービスマネージャ試験 午前Ⅱ 問14（IPA）
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”によれば、“記録した取引に漏れ、重複がないこと”は、組織目標を達成するためのITの統制…
正解：信頼性
要点：記録の漏れ・重複がないことはITの統制目標のうち信頼性
実施基準ではITの統制目標を、有効性及び効率性、準拠性、信頼性、可用性、機密性に整理している。このうち信頼性は、情報が組織の意思・意図に沿って承認された範囲で漏れなく正確に記録・処理されることを指す。「記録した取引に漏れ、重複がないこと」は記録の正確性・網羅性の話なので信頼性に含まれる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。