問36
頻出度★★★
内部統制に関する記述 a～c のうち, 適切なものだけを全て挙げたものはどれか。 a 経営者は内部統制の整備と運用の責任をもっている。 b 内部統制の運用については, 組織の全員が自らの業務との関連において一定の役割を担っている。 c 費用対効果にかかわらず, 内部統制は整備すべきである。
平成23年度 秋期 ITパスポート試験 問36
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 36
- ア
正解 正确答案是 ア（恰当的只有 a 和 b 两项）。内部控制是指，为了就业务的有效性与效率性、财务报告的可靠性、遵守与经营活动相关的法令等、资产的保全这四个目标的达成获得合理保证，而嵌入业务之中、由组织内全体成员共同执行的过程。关于 a，建立（搭建机制）并运行（日常运转）这一内部控制的最终责任在于经营者，而且经营者也处于评价本公司内部控制是否有效发挥作用的立场，因此 a 恰当。关于 b，内部控制并不只属于经营者或审计部门，从董事会、监事、管理者一直到普通员工，组织的全体成员都在与自己所负责业务的关联中承担审批、记录、检查等一定的角色，内部控制才能真正发挥作用。如果完全交给某个特定部门，控制就会流于形式，因此 b 也恰当。另一方面关于 c，内部控制存在固有的局限（判断失误、多人串通、意料之外的事件等），无法把风险降为零。因此控制的原则是，把该风险可能造成的损失与引入、运行控制所需的成本加以比较，在成本效益相称的范围内合理地建立。主张「无论成本效益如何都应当建立」的 c 并不恰当。所以只列举出 a 和 b 的 ア 是正确答案。
错误イ
「a, b, c」在 a 和 b 恰当这一点上是对的，但错在把不恰当的 c 也包括了进来。c 所说的「内部控制无论是否考虑成本效益，都应当予以建立」，等于主张即使控制的成本超过它所要防范的风险的大小也无所谓，这违背了内部控制的基本理念。内部控制本来是支撑经营活动的手段，过度的控制会降低业务效率，反而妨碍整个组织达成目标。控制的原则是在比较权衡成本与效果之后，设计到合理的水平，因此包含 c 的组合不能选。
错误ウ
「a, c」包含了恰当的 a 这一点是对的，但它同时漏掉了同样恰当的 b、又捡起了不恰当的 c，是双重的错误。b 所说的「关于内部控制的运行，组织的全体成员都在与各自业务相关的范围内承担一定的角色」，是内部控制的定义本身就包含的重要性质，不能把它视为不恰当。如果误以为内部控制只由经营者或内部审计部门来承担，现场日常的控制活动（相互牵制、审批手续、记录核对等）就会缺失。b 必须包含在内，反过来 c 则不能包含。
错误エ
「b, c」包含了恰当的 b 这一点是对的，但它漏掉了同样恰当的 a、又捡起了不恰当的 c，因此是错误的。a 所说的「经营者负有建立和运行内部控制的责任」讲的是内部控制建立与运行的责任归属，经营者是其最终责任人，这是内部控制的基本原则。组织的全体成员各自承担角色（b），与由经营者对整个机制负责（a），二者并不矛盾，可以并立。去掉 a 这一步就已经错了，而且它还包含 c，同样不能成立。
ここがポイント
- 内部控制（Internal Control）＝ 为了就业务的有效性与效率性、财务报告的可靠性、遵守法令等、资产的保全这四个目标的达成获得合理保证，而嵌入业务之中、由组织内全体成员共同执行的过程。建立与运行的最终责任在经营者；实际的运行则由从经营者到普通员工的组织全体成员，各自在与自己业务的关联中承担角色。
- 内部控制存在固有的局限（判断失误、经办人之间串通、意料之外的事件、经营者凌驾于控制之上），无法把风险降为零。因此控制的原则是考虑成本效益，在与风险大小相称的合理水平上建立；「不计成本也要强化控制」这类说法是错误的（经典陷阱）。
用語