応用情報技術者 予想問題｜練習問題 第59問

問題

内部統制の整備状況を評価する際の評価範囲を決定するアプローチとして、「トップダウン型のリスクアプローチ」の説明として正しいものはどれか。

選択肢

1. 1全勘定科目を対象に、すべての業務プロセスを網羅的に評価する。
2. 2全社的な内部統制を評価し、その結果を踏まえて重要な勘定科目に関わる業務プロセスを評価する。
3. 3担当者ヒアリングを起点に、現場が抱える問題を順次拾い上げて評価する。
4. 4システムログのみを対象に自動評価ツールで網羅的に評価する。