読み方: はっけんとうせい
1行定義
不正・誤謬・障害が発生した後に検出することを目的とした内部統制。ログ監視・照合・監査証跡分析など
詳細解説
発見統制（Detective Control）は、内部統制の分類のひとつで、不正・誤謬・障害が発生した後にそれを検出することを目的とした統制活動です。代表例として「アクセスログ・操作ログの定期監視」「銀行勘定照合（バンクリコンサイレーション）」「在庫の実地棚卸と帳簿の突き合わせ」「異常検知アラート」「内部監査・外部監査」「監査証跡（Audit Trail）の分析」などが挙げられます。予防統制が「問題を起こさない」仕組みであるのに対し、発見統制は「起きた問題を早期に見つける」仕組みです。不正が発覚するまでの時間を短縮し、被害の拡大を防ぎます。ITパスポートでは予防統制との比較・内部統制の3分類（予防・発見・是正）として出題されます。
ITパスポートでの出題ポイント
- 問題発生後に検出する統制（ログ監視・照合・監査）
- 予防統制との対比（事前防止 vs 事後検出）
- 内部統制の3分類：予防・発見・是正（修復）統制
- 監査証跡（Audit Trail）との関連
関連用語
- 予防統制 システム監査
- 可監査性 システム監査
- アクセス管理 システム監査
- J-SOX（内部統制報告制度） システム監査
「発見統制」の過去問を解いて理解を定着
合格ナビでは IPA 公式 600問 + 3段階の解説（初級・標準・上級） で「○○とは？」をその場で深掘りできます。
シラバス 6.5 準拠 / 最終更新: 2026-05-26