問45
頻出度★★★
基本方針に基づいて内部統制を整備及び運用する役割と最終責任を有する者はだれか。
平成22年度 春期 ITパスポート試験 問45
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 45
错误ア
股东是向公司出资，并通过股东大会选任董事、从而把经营委托出去的一方。股东从经营成果中获得利益（分红），拥有选择经营者的权利，但并不承担亲自建立内部控制机制、或在日常中运行它的执行职责。因此股东不是建立与运行内部控制的最终责任人。
错误イ
监事承担的职责，是从独立的立场监督和审计董事及经营者的职务执行是否适当。在内部控制方面，监事同样是检查经营者所构建的机制是否有效发挥作用的一方，而不是亲自建立并运行它的一方。检查的人与建立并运行的人必须相互分离，因此如果由监事来承担最终责任，相互牵制就无法成立了。
- ウ
正解 正确答案是 ウ 的经营者。内部控制是指为了实现业务的有效性与效率性、财务报告的可靠性、法律法规等的遵守、资产的保全这些目的，由组织自身嵌入业务之中并加以运行的机制。关于这套机制，由董事会决定「按照什么方针来建立内部控制」这一基本方针，而依据该基本方针实际建立制度、规程和业务流程，并在日常中把它运行下去，则是经营者的职责。经营者处在对组织的全部活动承担最终责任的位置上，内部控制是否有效发挥作用的责任也包含在其中。因此，「依据基本方针建立并运行内部控制、拥有该职责和最终责任的人」就是经营者。既负责建立（搭建机制）又负责运行（让搭好的机制转起来），而且还要承担结果责任的，只有经营者——这样记住即可。
错误エ
内部审计人员是设置在组织内部、在经营者的指挥下评价业务和内部控制的有效性、并把问题点报告给经营者的人员。若按内部控制的构成要素来说，他们是承担监控（监督活动）的角色，只停留在向经营者提出改进建议的位置上。他们并不是建立并运行机制的当事人，最终责任仍然在经营者身上。
ここがポイント
- 内部控制中的角色分工 —— 董事会决定基本方针，经营者依据该方针建立并运行内部控制、承担最终责任，监事从独立立场进行监督，内部审计人员作为监控来评价其有效性。按「谁来决定 / 谁来搭建并运行 / 谁来检查」这三层来梳理。
- 把内部控制的 4 个目的（业务的有效性及效率性、财务报告的可靠性、与经营活动相关的法律法规等的遵守、资产的保全）和 6 个基本要素（控制环境、风险的评估与应对、控制活动、信息与沟通、监控、对 IT 的应对）放在一起记住。内部审计在其中被定位为监控。
用語