問49
頻出度★★★
内部統制に関する記述として, 適切なものはどれか。
平成21年度 秋期 ITパスポート試験 問49
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 49
不正解ア
内部統制の整備・運用に責任をもつのは経営者本人であり、内部監査人ではない。内部監査人は経営者から独立した立場で内部統制が有効に機能しているかを評価し、結果を経営者に報告する役割 (独立的モニタリング) を担うのであって、経営者を監督する立場にはない。
不正解イ
リスク評価は「発生可能性 (頻度)」と「影響度」の二つの軸を掛け合わせて行うのが原則で、どちらか一方だけで評価するものではない。影響度だけを見ると、頻繁に起こる小さな不備を見落とすことになる。また内部統制の目的は財務報告の信頼性だけでなく、業務の有効性・効率性や法令遵守なども含む。
不正解ウ
業務実施部門が自らチェックリストで自部門の業務を点検するのは「日常的モニタリング (自己点検)」であって、独立的モニタリングではない。独立的モニタリングは内部監査部門など、業務執行から独立した立場の者が定期的に評価する方式を指す。名称の取り違えが誤り。
- エ
正解 内部統制とは、業務の有効性・効率性、財務報告の信頼性、法令等の遵守、資産の保全といった組織目標の達成について、経営者が「合理的な保証」を得るために、業務のなかに組み込んで運用するマネジメントプロセスである。整備・運用の責任を負うのは経営者であり、絶対的な保証ではなく合理的な保証にとどまる点も定義どおりなので、エ が適切。
ここがポイント
- 内部統制の定義: 経営者が組織目標の達成について「合理的な保証」を得るため、業務に組み込んで運用するプロセス。整備・運用責任は経営者にある。
- モニタリングの二区分: 業務部門が自ら行う日常的モニタリング (自己点検) と、内部監査部門など独立した立場が行う独立的モニタリング。
用語