問45
頻出度★★★
基本方針に基づいて内部統制を整備及び運用する役割と最終責任を有する者はだれか。
平成22年度 春期 ITパスポート試験 問45
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 45
不正解ア
株主は会社に出資し、株主総会を通じて取締役を選任して経営を委任する立場である。経営の結果から利益 (配当) を受け、経営者を選ぶ権利をもつが、内部統制の仕組みを自ら整備したり日々運用したりする執行の役割は担わない。したがって整備・運用の最終責任者ではない。
不正解イ
監査役は、取締役や経営者の職務執行が適正かどうかを独立した立場から監視・監査する役割を担う。内部統制についても、経営者が構築した仕組みが有効に機能しているかをチェックする側であり、自ら整備・運用する側ではない。チェックする者と整備・運用する者は分離されている必要があるため、監査役が最終責任を負うとすると相互牽制が成り立たなくなる。
- ウ
正解 正解は ウ の経営者。内部統制とは、業務の有効性・効率性、財務報告の信頼性、法令等の遵守、資産の保全という目的を達成するために、組織自らが業務に組み込んで運用する仕組みのことである。この仕組みについては、取締役会が「どういう方針で内部統制を整えるか」という基本方針を決定し、その基本方針に基づいて実際に制度・規程・業務プロセスを整備し、日々運用していくのが経営者の役割となる。経営者は組織のすべての活動について最終的な責任を負う立場であり、内部統制が有効に機能しているかどうかの責任もそこに含まれる。したがって「基本方針に基づいて内部統制を整備及び運用する役割と最終責任を有する者」は経営者である。整備 (仕組みを作る) と運用 (作った仕組みを回す) の両方を担い、かつ結果責任まで負うのは経営者だけ、と押さえておくとよい。
不正解エ
内部監査人は、組織内部に置かれ、経営者の指揮のもとで業務や内部統制の有効性を評価し、問題点を経営者に報告する担当者である。内部統制の構成要素でいえばモニタリング (監視活動) を担う存在で、経営者に対して改善を助言する立場にとどまる。仕組みを整備し運用する当事者ではなく、最終責任も経営者にある。
ここがポイント
- 内部統制における役割分担 — 取締役会が基本方針を決定し、経営者がその方針に基づいて内部統制を整備・運用して最終責任を負い、監査役が独立的立場から監視、内部監査人がモニタリングとして有効性を評価する。だれが決める / だれが作って回す / だれがチェックする、の三層で整理する。
- 内部統制の 4 つの目的 (業務の有効性及び効率性、財務報告の信頼性、事業活動に関わる法令等の遵守、資産の保全) と、6 つの基本的要素 (統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、IT への対応) を合わせて覚える。内部監査はこのうちモニタリングに位置付けられる。
用語