この問題の解説と、これまでの解答の記録です。
IPA “組織における内部不正防止ガイドライン (第4版)” にも記載されている, 内部不正防止の取組として適切なものだけを全て挙げたものはどれか。 a システム管理者を決めるときには, 高い規範意識をもつ者を一人だけ任命し, 全ての権限をその管理者に集中させる。 b 重大な不正を犯した内部不正者に対しては組織としての処罰を検討するとともに, 再発防止の措置を実施する。 c 内部不正対策は経営者の責任であり, 経営者は基本となる方針を組織内外に示す “基本方針” を策定し, 役職員に周知徹底する。
「a, b」。b は適切だが、a は全権限を一人の管理者に集中させる点で職務分掌に反し不適切。不適切な a を含み、かつ適切な c を欠くため誤り。
「a, b, c」。b と c は適切だが、a は権限集中により不正の温床となり不適切。その a を含めているため誤り。
「a, c」。c は適切だが、a は権限集中で職務分掌に反し不適切。さらに適切な b を欠いており、二重に誤り。
正解 正解は「b, c」を挙げたエ。b は、重大な不正を犯した内部不正者に対して処罰を検討すると同時に再発防止措置を実施するもので、抑止と改善の両面から有効な取組であり適切。c は、内部不正対策を経営者の責任と位置づけ、経営者が「基本方針」を策定して役職員に周知徹底するもので、ガイドラインが求める経営層主導のトップダウン体制そのものであり適切。一方 a は、システム管理者を一人だけ任命して全権限を集中させるもので、たとえ規範意識が高くても一人に権限が集中すると不正の温床・単一障害点になり、職務分掌 (権限の分散・相互牽制) の原則に反するため不適切。したがって適切なのは b と c のみで、エが正しい。