問43
頻出度★★★
内部統制機能を構築するに当たって, 仕事の役割分担や仕事の権限を明確にすることを何というか。
平成23年度 特別試験 ITパスポート試験 問43
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 43
- ア
正解 正解は「ア」の職務分掌 (しょくむぶんしょう) である。職務分掌とは、業務ごとに誰が何をどこまで行えるのかという役割分担と権限の範囲をあらかじめ明確に定め、一人の担当者に業務が集中しないよう職務を分離しておくことをいう。設問の 「仕事の役割分担や仕事の権限を明確にする」 という記述は、この職務分掌の定義そのものである。内部統制の基本要素でいえば統制活動に位置づけられ、たとえば発注する人・検収する人・支払を承認する人を別々の担当者にする、システム開発の担当者と本番環境へのリリース権限をもつ担当者を分ける、といった形で実現する。こうして担当者・承認者・記録者を分けておくと、一人だけでは不正を最後までやり通せず、また他者の作業が自然にチェックとして働くため、不正やミスを未然に防いだり早期に発見したりできる。この相互牽制 (そうごけんせい) の仕組みをつくることが職務分掌の狙いである。
不正解イ
内部監査は、業務を実行する部門から独立した組織内部の監査部門が、内部統制が定めどおりに整備・運用されているかを事後的に点検し、経営者に報告・改善提言する活動である。すでにできあがった統制の有効性を確かめる側の仕組みであって、役割分担や権限を最初に定める行為ではない。職務分掌が守られているかを内部監査が確かめる、という順序の関係になる。
不正解ウ
モニタリングは内部統制の基本要素の一つで、内部統制が有効に機能し続けているかを継続的に監視・評価するプロセスである。業務に組み込まれた日常的モニタリングと、内部監査などによる独立的評価とがある。これも統制の運用状況を見張る活動であり、仕事の役割分担や権限を明確に定める統制活動そのものとは区別される。
不正解エ
リスクの分析は、組織の目標達成を妨げる事象を洗い出し、その発生可能性と影響の大きさを見積もる工程で、リスクアセスメント (リスクの評価と対応) の一部である。どこにどんな危険があるかを見極める段階にとどまり、その対策として具体的に職務を分けたり権限を線引きしたりすることまでは含まない。リスク分析の結果を受けて講じる対策の一つが職務分掌である。
ここがポイント
- 職務分掌とは、業務の役割分担と権限の範囲を明確に定めて職務を分離し、担当者どうしの相互牽制を働かせる統制活動のこと。実行・承認・記録・資産管理を同一人物に兼務させないことが基本で、一人では不正を完結できない状態をつくるのが目的である。
- 内部統制の基本要素は、統制環境・リスクの評価と対応・統制活動・情報と伝達・モニタリング・IT への対応の 6 つ。職務分掌は統制活動に属し、モニタリングや内部監査はできあがった統制を点検・監視する側という役割の違いを押さえておくと、この種の設問で選択肢を切り分けられる。
用語