正答2
解説
正解は2です。
金融庁の「財務報告に係る内部統制の評価及び監査に関する実施基準」では、内部統制の基本的要素の一つとして「ITへの対応」を挙げています。
ITへの対応は、IT環境への対応と、ITの利用及び統制から成ります。
【選択肢別解説】
1：× IT環境とは、組織が活動するうえで関わる内外のITの利用状況を指します。
社会や市場でのITの浸透度なども含むので、企業内部に限られません。
2：○ ITの統制は、ITに係る全般統制と、ITに係る業務処理統制から成ります。
全般統制は業務処理統制が有効に働く環境を保証するもので、業務処理統制は個々の業務に組み込まれた統制です。
3：× ITで統制活動を自動化していても、それだけで有効とは評価されません。
プログラムが正しく作られ、変更が適切に管理されているかなど、全般統制も含めて評価する必要があります。
4：× ITを使わず手作業で内部統制を運用していても、それが有効に機能していれば直ちに不備にはなりません。
【ポイント】
全般統制の例はシステムの開発・保守の管理やアクセス管理、業務処理統制の例は入力データのチェックや例外処理です。
この二つの区別がよく問われます。