問43
頻出度★★★
内部統制の整備と運用に関する基本方針に基づいて, 内部統制を整備, 運用する役割と責任を有している人又は組織として, 適切なものはどれか。
平成26年度 秋期 ITパスポート試験 問43
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 43内部統制の整備・運用の責任者は経営者
不正解ア
監査役は、内部統制を整備・運用する当事者ではなく、取締役の職務執行 (内部統制の整備・運用状況を含む) を監査する立場の機関である。経営者が整備・運用した内部統制が適切かどうかを独立した立場で検証するのが役割であり、自ら仕組みを作って動かす責任は負わないため誤り。整備する側と、それを監査する側を分けるのが内部統制の基本的な考え方である。
- イ
正解 正解は「イ 経営者」。内部統制とは、業務の有効性・効率性、財務報告の信頼性、法令等の遵守、資産の保全という目的を達成するために、企業自らが業務に組み込んで整備・運用する仕組みである。この整備・運用について最終的な役割と責任を負うのは経営者である。設問にある「内部統制の整備と運用に関する基本方針」は、金融庁の「財務報告に係る内部統制の評価及び監査の基準」では取締役会が決定するものとされており (この点は設問文には書かれていない、基準側の知識)、その方針に基づいて実際に内部統制を設計し、日々運用していくのが経営者の職務にあたる。したがって、方針を「受けて」整備・運用する主体を問う本問の答えは経営者となる。
不正解ウ
取締役会は、内部統制の整備・運用に関する「基本方針」を決定し、経営者による整備・運用状況を監督する立場である。設問は「基本方針に基づいて」整備・運用する者を問うており、方針を決める側ではなく方針を受けて実行する側を答えさせている。よって取締役会は誤り。
不正解エ
内部監査人は、業務執行部門から独立した立場で、整備・運用されている内部統制が有効に機能しているかを評価し、改善を経営者に報告する役割 (モニタリング機能) を担う。内部統制を整備・運用する責任主体ではないため誤り。
ここがポイント
- 内部統制の整備・運用の責任者は経営者。取締役会は基本方針の決定と監督、監査役は取締役の職務執行の監査、内部監査人は内部統制の有効性評価 (モニタリング) と、役割が明確に分かれている。
- 内部統制の4つの目的 (業務の有効性・効率性、財務報告の信頼性、法令等の遵守、資産の保全) と、6つの基本的要素 (統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、IT への対応) をあわせて押さえておく。
用語