システム監査
基本情報技術者試験｜内部統制やITガバナンスのフレームワークであるCOSOとCOBITに関する説明
出典：ukamiru オリジナル演習問題（公式過去問ではありません） ／ 2024年。解説：ukamiru（公式解説ではありません）。
内部統制やITガバナンスのフレームワークであるCOSOとCOBITに関する説明として、最も適切なものはどれか。
アCOSOはネットワーク機器の物理配線規格であり、COBITはプログラミング言語の文法規約である
イCOSOもCOBITも暗号アルゴリズムの強度を認定する制度である
ウCOSOとCOBITは同一団体が発行する全く同じ内容の文書であり、名称だけが異なる
エCOSOは組織全体の統制を体系化した枠組み、COBITはIT領域に特化した管理・統治の枠組みである
正解
エ．COSOは組織全体の統制を体系化した枠組み、COBITはIT領域に特化した管理・統治の枠組みである
COSOは内部統制の概念を体系化した代表的フレームワークで、統制環境・リスク評価・統制活動・情報と伝達・モニタリングの構成要素で知られる。COBITはITガバナンスとIT管理のためのフレームワークで、IT統制目標や成熟度の考え方を提供する。両者の位置づけを正しく述べるエが適切である。
?選択肢ごとの解説
ア ×COSOは物理配線規格ではなく内部統制の枠組みであり、COBITも言語の文法規約ではなくIT統制の枠組みである。いずれも事実誤認である。
イ ×両者は暗号アルゴリズムの強度認定制度ではなく、内部統制およびITガバナンスのフレームワークである。
ウ ×COSOとCOBITは発行主体も内容も異なる別個のフレームワークであり、同一文書の名称違いとする説明は誤りである。
エ ○COSOは内部統制の概念を体系化した代表的フレームワークで、統制環境・リスク評価・統制活動・情報と伝達・モニタリングの構成要素で知られる。COBITはITガバナンスとIT管理のためのフレームワークで、IT統制目標や成熟度の考え方を提供する。両者の位置づけを正しく述べるエが適切である。
システム監査の他の問題
内部統制の整備において、不正やミスを防ぐ目的で、一人の担当者が業務の開始から承認・記録までを単独で完結できないように、互いに…内部統制におけるIT統制の内部統制のIT統制において、個々の業務アプリケーションの中で、入力データの正確性・網羅性や処理・出力の妥当性を確保するために…人に求められる要件として、監査の客観性を確保するために最も重視されるものはどれかを一般的な進め方の順序で並べたとき、本調査(本監査)の直前に位置し、監査対象の概要や統制状況を事前に把握して本調査の範囲や重…監査人が実施した監査手続の内容、収集した監査証拠、及びそれらに基づく判断の過程を記録し、監査の結論を裏づけるとともに後の検証…基準とシステム管理基準の関係コンピュータ支援監査技法(CAAT)を採用する主な狙い
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · 基本情報技術者試験 過去問 · fe-a2-0168