問40
頻出度★★★
企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。
令和8年度 ITパスポート試験 問40
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 40
- ア
正解 内部統制の目的の一つに「財務報告の信頼性」があり、適切な情報開示はその要となる。決算発表の内容に重大な誤りがあった場合に、隠さず速やかに訂正・外部公表することは、財務報告の信頼性を保ち利害関係者へ正しい情報を伝える行為であり、内部統制の活動内容として最も適切。よって正解はア。
不正解イ
支払伝票を起票した本人が自ら最終承認まで行うのは、職務分掌(相互けん制)の原則に反する。起票(担当)と承認(チェック)は別の人が担うことで不正や誤りを防ぐのが統制活動であり、本人が承認するのは内部統制として不適切。
不正解ウ
リスクへの対応には回避だけでなく、低減・移転(転嫁)・受容(保有)などの選択肢があり、リスクの大きさやコストに応じて適切に使い分けるべき。洗い出したリスクを「全て回避」で対応すると事業活動そのものが成り立たなくなるため不適切。
不正解エ
内部通報を必ず直属の上司を通じて行わせると、その上司自身が不正の当事者である場合に通報が握りつぶされ機能しない。通報制度は直属の上司を介さずに使える窓口を設けるべきであり、上司経由を必須とするルールは内部統制として不適切。
ここがポイント
- 内部統制の4つの目的(業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全)と、これを支える統制活動・情報伝達・モニタリングの考え方。
- 職務分掌・相互けん制の原則(起票と承認の分離)と、リスク対応(回避・低減・移転・受容)の使い分け。
用語