ITパスポート 平成26年春期 問39
構築された内部統制の整備状況を評価するために，リスクコントロールマトリクスを利用する。リスクコントロールマトリクスの利用に関する次の記述中の，a，bに入れる字句の適切な組合せはどれか。
リスクとaを記述してbを評価する。
リスクとaを記述してbを評価する。
正解と解説を見る
正解：エ
リスクコントロールマトリクスでは、リスクに対し現在どの統制を実施しているかを対応付けます。そして、その統制によりリスクがどれだけ低減されるかを評価します。
aは実施している統制項目、bはリスクの低減度でエです。単なる候補一覧や費用対効果の比較ではなく、整備済みの内部統制がリスクを抑えるかを確認するために使います。