マネジメント
COSOとは
読み方：こーそー
ひとことで言うと：内部統制やリスク管理の考え方を体系化した代表的なフレームワーク。
意味をわかりやすく解説
COSOは、組織の内部統制やエンタープライズリスク管理に関する代表的なフレームワークを提供する米国の民間組織・その枠組みを指します。
内部統制を、統制環境、リスク評価、統制活動、情報と伝達、モニタリングなどの観点から体系的に考える際に用いられます。
具体例
アクセス承認手続だけでなく、組織風土、リスク評価、情報共有、監視まで含めて内部統制を評価する。
似た用語との違い
覚え方
COSO＝内部統制を全体像で見るための枠組み。
基本情報技術者試験の試験ポイント
個別のセキュリティ製品ではなく、内部統制を体系的に捉えるフレームワークです。
CHECK QUESTION
統制環境、リスク評価、統制活動、情報と伝達、モニタリングなどで内部統制を体系化する代表的な枠組みは何ですか。
答えを見る
COSOフレームワークです。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。