解説

内部統制は、企業が健全で効率的な経営を行うために必要な仕組みです。問題文に挙げられている6つの要素（統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応）は、日本版SOX法で定められた内部統制の基本的要素そのものです。これらの要素を組み合わせることで、法令遵守（コンプライアンス）や業務の効率性、財務報告の信頼性などを確保することができます。

なぜ他の選択肢は違うのか

選択肢 ア

CMMIはソフトウェア開発プロセスの成熟度を評価するモデルです。法令遵守を主目的としておらず、問題文に挙げられている6つの要素とは異なる構成要素を持っています。

選択肢 イ

ITILはIT サービスマネジメントのベストプラクティス集です。サービスの設計、移行、運用などが主な構成要素であり、法令遵守や統制活動は主目的ではありません。

選択肢 エ

リスク管理は内部統制の一部の要素ですが、問題文に挙げられている6つの要素全体を包含する概念ではありません。より広範な内部統制の一部分に過ぎません。

解くときのポイント

内部統制の6つの基本的要素は、基本情報技術者試験でよく出題されるポイントです。これらは「J-SOX法」（金融商品取引法）に基づいて定められており、現代の企業経営において非常に重要な概念となっています。