問38
頻出度★★★
ある企業では，業務を遂行する上で違法行為や不正，ミスやエラーなどを防止し，組織が健全かつ有効・効率的に運営されるように基準や業務手続を定め，管理・監視を行うことにした。これを表すものとして最も適切なものはどれか。
平成22年度 春期 ITパスポート試験 問38
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 38
不正解ア
情報モラルは、情報社会で活動する一人ひとりが守るべき考え方や態度 (他人の著作権やプライバシを侵さない、誹謗中傷を書き込まない、機密情報を安易に持ち出さないなど) を指します。個人の倫理・心構えの問題であり、組織として基準や業務手続を定め、それを管理・監視する仕組みを表す言葉ではありません。
不正解イ
内部設計はシステム開発工程の一つで、外部設計で決めた利用者から見た機能や画面・帳票を、コンピュータ内部でどう実現するか (プログラムの構造、モジュール分割、内部のデータ構造やファイル設計など) を決める作業です。名前に内部と付きますが対象はソフトウェアの作り方であり、企業の業務運営を律する仕組みとは無関係です。
- ウ
正解 正解は ウ の内部統制です。内部統制とは、企業が自らの業務を健全かつ有効・効率的に進めるために、経営者の責任で社内に整備・運用する仕組みのことをいいます。一般に、①業務の有効性・効率性、②財務報告の信頼性、③事業活動に関わる法令等の遵守 (コンプライアンス)、④資産の保全、という目的をもち、これらを達成するために社内規程・業務基準・業務手続を定め、職務分掌やチェック体制を組み込み、さらにそれが守られているかを継続的に管理・監視 (モニタリング) します。設問に並ぶ「違法行為や不正、ミスやエラーなどを防止し」「組織が健全かつ有効・効率的に運営されるように」「基準や業務手続を定め」「管理・監視を行う」という4つの要素は、そのまま内部統制の定義と目的に対応しており、これを表す言葉として最も適切です。なお、内部統制が有効に機能しているかを独立した立場で点検・評価するのが内部監査であり、内部統制そのものは監査される側の仕組みである点も押さえておきましょう。
不正解エ
プライバシは個人の私生活や個人情報がみだりに公開・利用されないという権利・概念を指します。個人情報保護は内部統制で守るべき事項の一つにはなり得ますが、設問が述べている「不正やミスの防止」「組織の有効・効率的な運営」まで含む包括的な管理の仕組み全体を表す用語ではありません。
ここがポイント
- 内部統制とは、業務の有効性・効率性、財務報告の信頼性、法令遵守 (コンプライアンス)、資産の保全を目的として、企業が自ら社内規程・業務手続・チェック体制を整備し、継続的に管理・監視 (モニタリング) する仕組みのこと。不正・誤りの防止と組織の健全な運営がキーワード。
- 似た語との切り分けが得点源。内部統制は組織運営の仕組み、内部監査はその仕組みが機能しているかを独立した立場で点検・評価する活動、内部設計はシステム開発工程 (ソフトウェアの内部構造の設計)、情報モラルは個人の倫理、プライバシは個人の権利概念であり、対象と主体がそれぞれ異なる。
用語