問43
頻出度★★★
内部統制機能を構築するに当たって, 仕事の役割分担や仕事の権限を明確にすることを何というか。
平成23年度 特別試験 ITパスポート試験 問43
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 43
- ア
正解 正确答案是「ア」职责分离。所谓职责分离，是指事先明确规定每项业务中谁能做什么、能做到什么程度这样的角色分工和权限范围，并把职务分开，使业务不集中在一个负责人身上。题干中「明确工作的角色分工和工作权限」这一表述，正是职责分离的定义本身。按内部控制的基本要素来说，它属于控制活动，具体做法例如：让下订单的人、验收的人、批准付款的人分别由不同的人担任；把系统开发的负责人与拥有向生产环境发布权限的负责人分开等。像这样把经办人、批准人、记录人分开之后，仅靠一个人无法把舞弊从头做到尾，而且他人的工作会自然而然地起到检查作用，因此能够防患于未然或及早发现舞弊和差错。建立这种相互牵制的机制正是职责分离的目的。
错误イ
内部审计是指由独立于执行业务的部门的组织内部审计部门，事后检查内部控制是否按规定加以建立和运行，并向经营者报告、提出改进建议的活动。它是确认已经建成的控制是否有效的一方的机制，而不是在最初规定角色分工和权限的行为。二者的关系是有先后顺序的：由内部审计来确认职责分离是否得到遵守。
错误ウ
监控是内部控制的基本要素之一，是持续监视和评价内部控制是否在持续有效地发挥作用的过程。它包括嵌入日常业务之中的日常性监控，以及由内部审计等实施的独立评价。这同样是监视控制运行状况的活动，与明确规定工作的角色分工和权限的控制活动本身有所区别。
错误エ
风险分析是找出妨碍组织实现目标的事件、并估计其发生可能性和影响大小的工序，属于风险评估（风险的评价与应对）的一部分。它只停留在判明哪里存在什么样的危险这一阶段，并不包括作为对策去具体地分离职务或划定权限界限。承接风险分析的结果而采取的对策之一，才是职责分离。
ここがポイント
- 所谓职责分离，是指明确规定业务的角色分工和权限范围、把职务分开、让各负责人之间相互牵制的控制活动。基本原则是不让同一个人兼任执行、批准、记录和资产保管，目的是造成仅凭一个人无法完成舞弊的状态。
- 内部控制的基本要素共有 6 个：控制环境、风险的评价与应对、控制活动、信息与沟通、监控、对 IT 的应对。职责分离属于控制活动，而监控和内部审计则属于检查、监视已建成的控制的一方——记住这种角色上的差异，就能在这类题目中区分开各个选项。
用語