情報セキュリティマネジメント 令和元年度 秋期 問38
金融庁“財務報告に係る内部統制の評価及び監査の基準(平成23年)”に基づいて、内部統制の基本的要素を、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の六つに分類したときに、統制活動に該当するものはどれか。
正解と解説を見る
正解:エ 発注業務と検収業務をそれぞれ別の者に担当させること
解説
発注と検収を別の担当者にするのは職務の分離で、統制活動にあたる。アは統制環境、ウはモニタリング。イは保険によるリスクの移転。
解説:panda studio(公式の正答と照合済み)
出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問38