分野：マネジメント系
中分類：システム監査
小分類：内部統制

内部統制とは、企業や組織が「業務の有効性及び効率性」「財務報告の信頼性」「事業活動に関わる法令等の遵守」並びに「資産の保全」の4つの目的を達成するために、その組織の内部において適用されるルールや業務プロセスを整備し運用することです。

企業会計審議会内部統制部会の「財務報告に係る内部統制の評価及び監査の基準のあり方について」では次のように定義されています。
「内部統制とは、基本的に、業務の有効性及び効率性、財務報告の信頼性、事業活動に関わる法令等の遵守並びに資産の保全の4つの目的が達成されているとの合理的な保証を得るために、業務に組み込まれ、組織内のすべての者によって遂行されるプロセスをいい、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング（監視活動）及びIT（情報技術）への対応の6つの基本的要素から構成される。」

したがって適切な記述は「エ」です。

• 内部統制の整備運用に監督責任をもつ職域は取締役会です。内部監査人(監査役)は、内部統制の整備運用状況を監視し検証する役割と責任を担います。
• リスクの大きさは、損害の大きさと顕在化する確率を掛け合わせて算出します。
• 独立的モニタリングは監査人が行う評価方法です。業務を行うものが自ら行うチェックは日常的モニタリングといいます。
• 正しい。