（６） ＩＴへの対応
ＩＴへの対応とは、組織目標を達成するために予め適切な方針及び手続を定め、それを踏まえて、業務の実施において組織の内外のＩＴに対し適切に対応することをいう。
ＩＴへの対応は、内部統制の他の基本的要素と必ずしも独立に存在するものではないが、組織の業務内容がＩＴに大きく依存している場合や組織の情報システムがＩＴを高度に取り入れている場合等には、内部統制の目的を達成するために不可欠の要素として、内部統制の有効性に係る判断の規準となる。
ＩＴへの対応は、ＩＴ環境への対応とＩＴの利用及び統制からなる。
ＩＴへの対応は、内部統制の他の基本的要素と必ずしも独立に存在するものではないが、組織の業務内容がＩＴに大きく依存している場合や組織の情報システムがＩＴを高度に取り入れている場合等には、内部統制の目的を達成するために不可欠の要素として、内部統制の有効性に係る判断の規準となる。
ＩＴへの対応は、ＩＴ環境への対応とＩＴの利用及び統制からなる。
ＩＴ環境の飛躍的な進展によってＩＴが組織に深く浸透した現状に照らして、本基準における「Ⅰ．内部統制の基本的枠組み」では、「ＩＴへの対応」を基本的要素の１つに加えている。組織の業務内容がＩＴに大きく依存していたり、組織の情報システムがＩＴを高度に取り入れている等、現状では多くの組織がＩＴ抜きでは業務を遂行することができなくなっている。ＩＴへの対応を基本的要素に加えたことは、組織に深くＩＴが浸透している現状では、業務を実施する過程において組織内外のＩＴに対し適切に対応することが、内部統制の目的を達成するために不可欠となっていることを示したものであって、組織に新たなＩＴシステムの導入を要求したり、既存のＩＴシステムの更新を強いるものではない。