セキュリティ

　内部統制制度は、地方自治法等の一部を改正する法律（リンク先の「平成29年6月9日地方自治法等の一部を改正する法律」参照）により、令和2年4月1日から地方公共団体（都道府県及び政令指定都市は必須、その他の市町村は任意）で導入された。
　基本的に、（1）業務の効率的かつ効果的な遂行、（2）財務報告等の信頼性の確保、（3）業務に関わる法令等の遵守、（4）資産の保全の4つの目的が達成されないリスクを一定の水準以下に抑えることを確保するために、業務に組み込まれ、組織内の全ての者によって遂行されるプロセスをいい、（1）統制環境、（2）リスクの評価と対応、（3）統制活動、（4）情報と伝達、（5）モニタリング及び（6）ICT（情報通信技術）への対応の6つの基本的要素から構成される。
　地方公共団体における内部統制とは、住民の福祉の増進を図ることを基本とする組織目的が達成されるよう、行政サービスの提供等の事務を執行する主体である長自らが、組織目的の達成を阻害する事務上の要因をリスクとして識別及び評価し、対応策を講じることで、事務の適正な執行を確保すること。

〇総務省

・内部統制ガイドラインについて

・地方公共団体における内部統制制度の導入・実施ガイドライン
・「地方公共団体における内部統制制度導入・実施ガイドライン」に関するＱ＆Ａ

・

〇地自法150条

第150条　都道府県知事及び…指定都市の市長は、その担任する事務のうち次に掲げるものの管理及び執行が法令に適合し、かつ、適正に行われることを確保するための方針を定め、及びこれに基づき必要な体制を整備しなければならない。

　一　財務に関する事務その他総務省令で定める事務
　二　前号に掲げるもののほか、その管理及び執行が法令に適合し、かつ、適正に行われることを特に確保する必要がある事務として当該都道府県知事又は指定都市の市長が認めるもの
②　市町村長（指定都市の市長を除く。第二号及び第四項において同じ。）は、その担任する事務のうち次に掲げるものの管理及び執行が法令に適合し、かつ、適正に行われることを確保するための方針を定め、及びこれに基づき必要な体制を整備するよう努めなければならない。
　一　前項第一号に掲げる事務
　二　前号に掲げるもののほか、その管理及び執行が法令に適合し、かつ、適正に行われることを特に確保する必要がある事務として当該市町村長が認めるもの
③　都道府県知事又は市町村長は、第一項若しくは前項の方針を定め、又はこれを変更したときは、遅滞なく、これを公表しなければならない。
④　都道府県知事、指定都市の市長及び第二項の方針を定めた市町村長は、毎会計年度少なくとも一回以上、総務省令で定めるところにより、第一項又は第二項の方針及びこれに基づき整備した体制について評価した報告書を作成しなければならない。
⑤　都道府県知事等は、前項の報告書を監査委員の審査に付さなければならない。
⑥　都道府県知事等は、前項の規定により監査委員の審査に付した報告書を監査委員の意見を付けて議会に提出しなければならない。
⑦　前項の規定による意見の決定は、監査委員の合議によるものとする。
⑧　都道府県知事等は、第六項の規定により議会に提出した報告書を公表しなければならない。
⑨　前各項に定めるもののほか、第一項又は第二項の方針及びこれに基づき整備する体制に関し必要な事項は、総務省令で定める。

〇ICT関係抜粋（ガイドラインより）

・１１ｐ

⑥ＩＣＴ（情報通信技術）への対応
　　ＩＣＴへの対応とは、組織目的を達成するために予め適切な方針及び手続を定め、それを踏まえて、業務の実施において組織の内外のＩＣＴに対し適切に対応することをいう。
　ＩＣＴへの対応は、内部統制の他の基本的要素と密接に関連するもので、必ずしも独立した要素というわけではないが、組織の業務内容がＩＣＴに大きく依存している場合や組織の情報通信システムがＩＣＴを高度に取り入れている場合等には、内部統制の目的を達成するために不可欠の要素として、内部統制の有効性に係る判断の規準となる。

ＩＣＴへの対応は、ＩＣＴ環境への対応とＩＣＴの利用及び統制からなる。

■ＩＣＴ環境への対応
　ＩＣＴ環境とは、組織が活動する上で必然的に関わる内外のＩＣＴの利用状況のことであり、社会におけるＩＣＴの浸透度、組織が行う事務処理等におけるＩＣＴの利用状況、及び組織が選択的に依拠している一連の情報通信システムの状況等をいう。組織は、組織を取り巻くＩＣＴ環境を適切に理解し、それを踏まえて、ＩＣＴの利用及び統制について適切な対応を行う必要がある。

■ＩＣＴの利用及び統制
　ＩＣＴの利用及び統制とは、組織内において、内部統制の他の基本的要素の有効性を確保するためにＩＣＴを有効かつ効率的に利用すること、並びに組織内において業務に体系的に組み込まれて様々な形で利用されているＩＣＴに対して、組織目的を達成するために、あらかじめ適切な方針及び手続きを定め、内部統制の他の基本的要素をより有効に機能させることをいう。
ＩＣＴには、情報処理の有効性、効率性等を高める効果があり、これを内部統制に利用することにより、より有効かつ効率的な内部統制の構築を可能とすることができる。

　ＩＣＴの統制とは、ＩＣＴを取り入れた情報通信システムに関する統制であり、自動化された統制を中心とするが、しばしば、手作業による統制が含まれる。ＩＣＴの統制を有効なものとするために長が設定する目標を、ＩＣＴの統制目標(例：CIAなど)と呼ぶ。長は、自ら設定したＩＣＴの統制目標を達成するため、ＩＣＴの統制を構築する。ＩＣＴに対する統制活動は、全般統制と業務処理統制の二つからなり、正当、完全かつ正確な情報の処理を確保するためには、両者が一体となって機能することが重要となる。
　ＩＣＴに係る全般統制とは、業務処理統制が有効に機能する環境を保証するための統制活動を意味しており、通常、複数の業務処理統制に関係する方針と手続をいう。ＩＣＴに係る全般統制は、通常、業務を管理するシステムを支援するＩＣＴ基盤（ハードウェア、ソフトウェア、ネットワーク等）を単位として構築することになる。
　ＩＣＴに係る業務処理統制とは、業務を管理するシステムにおいて、承認された業務が全て正確に処理、記録されることを確保するために業務プロセスに組み込まれたＩＣＴに係る内部統制である。
　地方公共団体においては、特に、所得や住所、家族構成等をはじめとする個人情報を広範に有していることから、情報の漏えいや職員による不適切利用が生じた場合のリスクが大きいこと等を踏まえたアクセス権限の設定など、ＩＣＴに係る全般統制を検討する必要がある。

■学校関係

■BYOD

〇アンドロイド端末に関する情報

その１　　その２　　その３　　その４　　その５　　その１　　その１　　その１　　その１　　