Preventive Control(予防的統制)
意味
予防的統制
カイロウ式ヒント
問題の発生を防ぐ統制。職務分離など
Preventive Control の試験対策解説
予防的統制(preventive control)とは、誤りや不正が発生する前に、その発生自体を未然に防ぐことを目的とした統制です。代表例として職務分離(segregation of duties)が挙げられ、承認・記録・資産の管理といった相容れない職務を複数人に分担させることで、一人の担当者が不正や誤りを行う機会そのものを排除します。これに対し、既に発生してしまった誤りや不正を事後的に発見するのがdetective control(発見的統制)であり、両者は「発生前」か「発生後」かという時間軸で明確に対比されます。AUDでは統制をpreventiveかdetectiveかに分類させる問題が頻出です。
試験での問われ方・ひっかけポイント
「事前に防ぐ」か「事後に発見する」かという時間軸で分類する問題が典型です。職務分離はpreventive、照合・レビューはdetectiveに分類されることを押さえておきましょう。
英語例文
Segregation of duties is an example of a preventive control that mitigates risk of errors.
職務分離は、誤りのリスクを軽減する予防的統制の一例です。
Preventive Control に関するよくある質問
preventive controlとdetective controlの違いは何ですか?
preventive controlは誤りや不正の発生自体を未然に防ぐ統制であり、detective controlは既に発生してしまった誤りや不正を事後的に発見する統制です。作用するタイミングが異なります。
preventive controlの代表例には何がありますか?
承認・記録・資産管理の職務を分ける職務分離(segregation of duties)が代表例です。他にもアクセス権限の制限などが予防的統制に分類されます。
所属章: Ch.17 IT監査
関連語(Ch.17 IT監査)
AUDをもっと深く理解する
単語の意味を覚えたら、次はストーリー・インプット・アウトプット・整理ノートの4ステップで「なぜそうなるのか」を理解しましょう。Chapter 1は無料で読めます。