問52
頻出度★★★
情報システム部門が受注システム及び会計システムの開発・運用業務を実施している。受注システムの利用者は営業部門であり,会計システムの利用者は経理部門である。財務報告に係る内部統制に関する記述のうち,適切なものはどれか。
令和2年度 ITパスポート試験 問52
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 52
不正解ア
内部統制を会計システムに係る事項に限定し、営業部門を除外している点が誤り。受注データは売上として財務報告に直結するため、営業部門も関与しなければならない。
不正解イ
経理部門だけが関与するとする点が誤り。財務報告に係る内部統制は財務諸表に影響する業務全般が対象であり、営業部門や情報システム部門の関与も不可欠である。
- ウ
正解 財務報告に係る内部統制とは、財務諸表などの外部報告の信頼性を確保するための業務上の仕組みで、報告に影響を与える業務全般が対象となる。受注システムが扱う受注データは売上として財務諸表に反映されるため営業部門が、その会計処理を担う経理部門が、さらに両システムを開発・運用しデータの正確性を支える情報システム部門 (IT 全般統制) が、それぞれ内部統制に関与する。したがって「営業部門、経理部門、情報システム部門が関与する」とする「ウ」が適切。
不正解エ
内部統制を手作業の業務に限定し、情報システム部門を除外している点が誤り。システム化された業務も対象であり、システムを開発・運用する情報システム部門は IT 全般統制の観点から関与する。
ここがポイント
- 財務報告に係る内部統制 (J-SOX) は、財務諸表など外部報告の信頼性に影響する業務全般を対象とし、特定部門やシステムに限定されない。
- システムを利用する業務部門 (営業・経理) に加え、システムを開発・運用する情報システム部門も IT 全般統制の担い手として内部統制に関与する。
用語