問54
頻出度★★★
内部統制を機能させるための方策として, 適切なものはどれか。
平成29年度 秋期 ITパスポート試験 問54
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 54
不正解ア
職務記述書は業務範囲や役割分担・責任を明確にする文書で、内部統制の基盤となる。これを「作成しない」と責任の所在が曖昧になり統制が弱まるため不適切。
不正解イ
引継ぎ書は業務の継続性と手続の標準化を支える。これを「作成しない」と担当者交代時に業務やチェックが途切れ、内部統制が損なわれるため不適切。
- ウ
正解 正解はウ。内部統制を機能させる基本は「職務分掌 (相互牽制)」で、一連の業務を複数人に分けて担当させ、不正やミスが一人で完結しない仕組みを作ることが要点。購買 (発注) と支払を同一人が担当すると、架空の仕入れを計上して自分で支払処理する不正が可能になる。両者を別人に分ければ相互にチェックが働き、不正やミスを防止・発見できる。よって「購買と支払の業務を同一人に担当させない」は内部統制を機能させる適切な方策である。
不正解エ
システム開発と運用の担当を分離する (開発・運用分離) のは職務分掌の代表例で、不正なプログラム変更を運用でチェックできるようにする統制策。これを「分離しない」のは統制を弱めるため不適切。
ここがポイント
- 職務分掌 (相互牽制): 一連の業務を複数人に分担させ、不正やミスが一人で完結しないようにするのが内部統制の要点。
- 購買と支払、開発と運用など、牽制が働く業務は担当を分離する。否定文 (作成しない・分離しない) は統制を弱めるので不適切。
用語