事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，IT への対応から構成される取組はどれか。

なぜ違う: CMMIはソフトウェア開発プロセスの成熟度を評価するモデルで内部統制の枠組みではない。

なぜ違う: ITILはITサービスマネジメントのベストプラクティス集であり該当しない。

なぜ違う: リスク管理は内部統制の一要素にすぎず，6要素全体を指す取組ではない。

要点: 統制環境・リスク評価と対応・統制活動・情報と伝達・モニタリング・ITへの対応の6基本要素は内部統制の構成要素。

内部統制は業務の有効性・効率性，財務報告の信頼性，法令遵守，資産の保全を目的とし，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応の6つの基本的要素から構成される。

App Store

ITパスポートの学習アプリ（ITパストレ）