為達成組織的目標，由組織內所有人員執行、嵌入於業務中的機制與程序。依日本內部控制報告制度（J-SOX）的觀念，其目標為業務的有效性及效率性、報告的可靠性、遵循與事業活動相關的法令等，以及資產的保全四項；基本要素為控制環境、風險的評估與應對、控制活動、資訊與溝通、監督，以及對IT（資訊技術）的因應六項。以美國COSO架構為基礎。
日文名稱: 内部統制
「內部控制（Internal control）」出現在1領域的5道練習題中（IT服務管理與系統稽核等）。
這個名詞所屬的領域: IT服務管理與系統稽核
業務的有效性及效率性，是指依事業目的有效且有效率地推動業務。報告的可靠性，是指財務報告等報告值得信賴，J-SOX特別以財務報告的可靠性為評估對象。遵循法令等，是指遵守與事業活動相關的法令與規範。資產的保全，是指使資產的取得、使用與處分在正當程序與核准下進行。日本在COSO架構的三項目標（營運、報告、遵循）之外，加上了資產的保全。
控制環境決定組織的風氣，是其他要素的基礎，包括經營者的誠信與倫理觀、組織結構、權限與責任的分配等。風險的評估與應對，是識別並評估妨礙目標達成的風險，並選擇應對方式。控制活動是核准、核對、職能分離等方針與程序。資訊與溝通，是正確掌握所需資訊，並在組織內外適當傳達。監督是持續評估內部控制是否有效運作，分為日常監督與獨立評估。對IT的因應，是考量IT環境，進行利用IT的控制以及對IT本身的控制，是日本在COSO五項要素之外增加的要素。
對IT因應的控制，分為IT一般控制與IT應用控制。IT應用控制是嵌入各業務系統中，確保交易資料被正確處理的控制，例如輸入資料的檢查、自動計算、主檔一致性的確認等。IT一般控制是維持讓應用控制能有效運作之環境的控制，包括系統的開發與維護、營運管理、存取管理、委外管理等。若一般控制薄弱，實作應用控制的程式就可能被擅自變更，應用控制也就無法信賴。
正確答案：C. 資產的保全
依J-SOX的觀念，內部控制的目標為業務的有效性及效率性、報告的可靠性（包括財務報告的可靠性）、遵循與事業活動相關的法令等，以及資產的保全四項。這是在美國COSO架構所示的三項目標（營運、報告、遵循）之外，加上資產的保全。擴大市場占有率與提高開發速度，是經營目標或策略的內容，並非內部控制的目標。
正確答案：B. 決定組織的風氣、作為其他所有基本要素之基礎的要素，包括經營者的誠信與倫理觀、組織結構、權限與責任的分配等
依日本的內部控制觀念，基本要素為控制環境、風險的評估與應對、控制活動、資訊與溝通、監督，以及對IT（資訊技術）的因應六項。控制環境決定組織的風氣，影響組織內人員對控制的意識，是其他基本要素的基礎。其中包括經營者的誠信與倫理觀、經營方針、董事會與監察人的功能、組織結構、權限與責任的分配、人事方針等。
無法完全防止。對於人員之間的共謀、經營者無視內部控制，以及未預料到的交易等，都有其限制。內部控制被視為對目標的達成提供合理的（而非絕對的）確信。
內部控制是由經營者負責建置與運作的機制。系統稽核與內部稽核，則是從獨立的立場評估該機制中與資訊系統相關的部分是否有效運作，相當於內部控制之監督中的獨立評估。
依J-SOX的觀念，內部控制的目標為業務的有效性及效率性、報告的可靠性（包括財務報告的可靠性）、遵循與事業活動相關的法令等，以及資產的保全四項。
依日本基於《金融商品交易法》的內部控制報告制度（J-SOX）的觀念，屬於內部控制四項目標之一的是下列何者？依日本的內部控制觀念，基本要素為控制環境、風險的評估與應對、控制活動、資訊與溝通、監督，以及對IT（資訊技術）的因應六項。
在內部控制的基本要素中，關於控制環境的說明，下列何者適當？監督是持續評估內部控制是否有效運作的流程。
內部控制的基本要素「監督」分為日常監督與獨立評估。屬於獨立評估的是下列何者？職能分離（Segregation of duties） 升級處理（Escalation） 系統稽核（Systems audit） 事件管理（Incident management） 服務台（Service desk） 問題管理（Problem management） 組態管理（Configuration management） 稽核軌跡（Audit trail） 變更管理（Change management） BCP（營運持續計畫）