問39
頻出度★★★
内部統制の説明として, 適切なものはどれか。
平成23年度 特別試験 ITパスポート試験 問39
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 39
- ア
正解 正解はア。内部統制とは、組織の業務に組み込まれ、組織内のすべての者によって遂行されるプロセスであり、次の四つの目的が達成されているとの合理的な保証を得ることを狙いとするものである。すなわち (1) 業務の有効性及び効率性 — 事業活動の目的達成のため、業務の効果と効率を高めること、(2) 財務報告の信頼性 — 財務諸表など外部に開示する財務情報の信頼性を確保すること、(3) 事業活動に関わる法令等の遵守 (コンプライアンス) — 法令・基準・社内規程を守ること、(4) 資産の保全 — 資産の取得・使用・処分が正当な手続きの下で行われるようにすること、の四つである。アはこの四つの目的をそのまま列挙したうえで、「企業内のすべての者によって遂行されるプロセス」と述べており、目的・主体・性質のすべてが定義と一致する。ここで押さえるべき要点が二つある。第一に、内部統制は経営者や監査部門だけのものではなく、経営者が整備・運用の最終責任を負いつつ、管理者から一般従業員に至る組織内のすべての者がそれぞれの役割を担って関与するという点である。第二に、内部統制は規程や文書といった「もの」ではなく、日常業務の中に組み込まれて継続的に機能する「プロセス」であるという点である。なお内部統制はこの四つの目的を達成するため、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング (監視活動)、IT (情報技術) への対応という六つの基本的要素から構成される。以上より、内部統制の説明として適切なものはアである。
不正解イ
経営を委ねられている経営者などが、金融機関などから資金を調達して株主から株式を買い取り、経営権を取得することは MBO (Management Buyout、マネジメントバイアウト) の説明である。MBO は、親会社が子会社を切り離す際や、上場企業が非上場化して短期的な株価変動に左右されない経営を行いたい場合などに用いられる企業買収・資本政策の手法であり、経営権の移転そのものを目的とする。日常業務に組み込まれ、四つの目的の達成を合理的に保証するために組織内のすべての者が遂行するプロセスである内部統制とは、目的も性質もまったく異なるため誤りである。
不正解ウ
仕事と仕事から離れた個人の生活の両方を、どちらかを犠牲にすることなくバランスよく充実させようという考え方は、ワークライフバランス (Work-Life Balance、仕事と生活の調和) の説明である。長時間労働の是正、育児・介護と仕事の両立支援、テレワークやフレックスタイム制の導入などによって実現が図られる、働き方と人材活用に関する考え方であり、業務の有効性及び効率性・財務報告の信頼性・法令遵守・資産の保全という内部統制の四つの目的とは関係がないため誤りである。
不正解エ
組織活動の目的を達成するための組織体の取組みであり、業務とシステムをともに最適化することを目指す手法は、EA (Enterprise Architecture、エンタープライズアーキテクチャ) の説明である。EA は組織の全体最適を図るために、ビジネスアーキテクチャ、データアーキテクチャ、アプリケーションアーキテクチャ、テクノロジアーキテクチャという四つの体系で現状 (As-Is) と理想 (To-Be) を可視化し、移行計画を立てる手法である。業務とシステムを設計・改善するための方法論であって、四つの目的の達成を合理的に保証するために組織内のすべての者が遂行するプロセスではないため誤りである。
ここがポイント
- 内部統制の定義 — 内部統制とは、(1) 業務の有効性及び効率性、(2) 財務報告の信頼性、(3) 事業活動に関わる法令等の遵守 (コンプライアンス)、(4) 資産の保全 という四つの目的が達成されているとの合理的な保証を得るため、業務に組み込まれ、組織内のすべての者によって遂行されるプロセスである。「四つの目的」「すべての者」「プロセス」の三点が判定のキーワードになる。
- 内部統制の六つの基本的要素と紛らわしい用語の区別 — 内部統制は統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、IT への対応の六要素から成る。似た文脈で問われる用語として、MBO (経営陣による自社株式の買取りと経営権の取得)、ワークライフバランス (仕事と個人生活の調和)、EA (業務とシステムの全体最適化手法) があり、それぞれ目的と対象が異なる点を押さえておく。
用語