問33
頻出度★★★
内部統制の観点から, 担当者間で相互けん制を働かせることで, 業務における不正や誤りが発生するリスクを減らすために, 担当者の役割を決めることを何というか。
平成27年度 春期 ITパスポート試験 問33
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 33
不正解ア
権限委譲は、上位者がもつ判断・決裁の権限を下位の担当者に委ねて意思決定を速め、現場の自律性を高める組織運営の考え方である。役割を「分けて互いに監視させる」のではなく、権限を「下に渡す」ことが本質であり、むしろ委譲した先で権限が集中すれば不正リスクが高まることさえある。相互けん制を目的とする語ではない。
- イ
正解 正解はイ「職務分掌」。職務分掌とは、1 つの業務を申請・承認・実行・記録・照合といった役割に分け、それぞれ別の担当者に割り当てて、互いにけん制 (チェック) が働くようにする内部統制上の仕組みである。例えば発注する人と検収する人、現金を扱う人と帳簿を記録する人を分けておけば、1 人だけでは不正を完結できず、また誰かのミスも次の工程の担当者が気付ける。まさに stem がいう「担当者間で相互けん制を働かせることで、不正や誤りのリスクを減らすために担当者の役割を決めること」に一致する。職務分掌は内部統制の基本要素のうち「統制活動」に位置付けられる代表的な統制手段である。
不正解ウ
モニタリングは内部統制の基本要素の 1 つだが、構築した統制が意図どおり機能しているかを日常業務の中や内部監査などで継続的に監視・評価し、不備を是正する活動を指す。すなわち統制の「有効性を後から点検する」働きであって、あらかじめ担当者の役割を分割して牽制させることではない。設問が問うている仕組みの名称としては不適切である。
不正解エ
リスク分散は、損失の集中を避けるために投資先・調達先・拠点・システム構成などを複数に分けるリスク対応の手法である。対象は資産や事業上のリスクであり、担当者の役割分担によって不正・誤りをけん制する内部統制の仕組みを表す用語ではない。名称が「分ける」点で似ているだけで、意味する対象が異なる。
ここがポイント
- 職務分掌 (職務の分離) = 1 つの業務を申請・承認・実行・記録などに分割し、別々の担当者に割り当てて相互けん制を働かせる統制活動。1 人で不正を完結させないことが狙い。
- 内部統制の基本要素 (統制環境・リスクの評価と対応・統制活動・情報と伝達・モニタリング・IT への対応) のうち、職務分掌は統制活動、事後の監視はモニタリングと、役割が明確に分かれている点を区別する。
用語