事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応から構成される取組はどれか。
- アCMMI
- イITIL
- ウ内部統制
- エリスク管理
正解と解説を見る
正解
ウ 内部統制
統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の6つの基本的要素から構成される取組は内部統制（COSOフレームワークに基づく）である。CMMIは能力成熟度モデル、ITILはITサービスマネジメントのベストプラクティス、リスク管理はより広い概念であり、いずれもこの6要素構成とは合致しない。