構築された内部統制の整備状況を評価するために,リスクコントロールマトリクスを利用する。リスクコントロールマトリクスの利用に関する次の記述中の,a,bに入れる字句の適切な組合せはどれか。 リスクと[ a ]を記述して,[ b ]を評価する。
- アa:候補となる統制項目,b:統制項目の経済性
- イa:候補となる統制項目,b:リスクの低減度
- ウa:実施している統制項目,b:統制項目の経済性
- エa:実施している統制項目,b:リスクの低減度
正解と解説を見る
正解
エ a:実施している統制項目,b:リスクの低減度
リスクコントロールマトリクスは、洗い出したリスクに対して実際に実施している統制項目を対応付けて記述し、その統制によってリスクがどの程度低減されているか(リスクの低減度)を評価するために用いるツールである。候補段階の統制項目や統制項目の経済性を評価する目的で用いるものではないため、他の組合せはaまたはbのいずれかが誤りとなる。