ITパスポート 過去問｜練習問題 第54問

解説

内部統制は，事業活動の法令遵守や財務報告の信頼性確保などを目的とし，「統制環境」「リスクの評価と対応」「統制活動」「情報と伝達」「モニタリング」「ITへの対応」の6要素から構成される取組です（金融商品取引法・COSOフレームワーク）。ウが正解です。アのCMMIはソフトウェア開発成熟度モデル，イのITILはITサービスマネジメントのベストプラクティス，エのリスク管理はリスクへの対応活動全般で，6要素構成は内部統制の特徴です。（出典: 令和6年度分 ITパスポート試験 問54）