金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”における“ITへの対応”に関する記述のうち，適切なものはどれか。

解説　本サイト独自（IPA公表のものではありません）

イ　ITの統制とは，ITを適切に機能させ，業務処理の信頼性を確保するための統制である。組織全体のITの運用を支えるITに係る全般統制と，個々の業務処理に組み込まれるITに係る業務処理統制から成る。

• ア　IT環境は，企業内部だけに限定されず，企業が業務に利用するITの基盤や利用状況を含めて捉えるので，範囲を企業内部に限る記述は適切でない。
• ウ　統制活動を自動化したという事実だけでは，有効とは評価できない。統制の仕組みが適切に設計され，実際に意図どおり運用されているかの評価が必要である。
• エ　手作業だけで運用していても，目的に照らして統制が適切に整備され，運用されていればよい。ITを利用しないことだけで直ちに不備とはならない。