問36
頻出度★★★
内部統制を考慮した職務分掌として, 適切なものはどれか。
平成24年度 春期 ITパスポート試験 問36
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 36
- ア
正解 正确答案是ア「规定申请者本人不能进行审批」。内部控制中的职责分离（职务的分离）是指：把一连串业务拆分成多个职务，使一名负责人无法从头到尾独自完成，并把这些职务分配给不同的负责人，让彼此相互牵制的控制活动。其目的不是依赖负责人的善意与细心，而是从机制上让舞弊和差错无法由单人独自完成。典型上应当分离的组合就是「申请（起草、执行）与审批（审查、许可）」，例如采购的申请者如果能自己审批自己的申请，就可以在无人核查的情况下通过虚假订购、私人采购、虚报金额等行为。ア用制度明确禁止了这种兼任，要求申请的人和审批的人必须是不同的人，因此申请内容必然要经过第三方的审视，既从结构上切断了舞弊的机会，也能及早发现错误。这正是发挥相互牵制作用的职责分离本身，作为考虑了内部控制的措施是恰当的。此外，同样的思路也适用于开发人员与生产环境发布负责人的分离、出纳人员与记账人员的分离等场景。
错误イ
把长期不在岗的上司的权限委托给下属，属于「授权委托（代为审批）」，而不是把职务拆开、让彼此相互牵制的职责分离。作为不让业务中断的措施它可能是必要的，但它本身并没有改变「把谁和谁的职务分开」这一设计。相反，如果这名下属平时是提出申请的一方，委托之后就会出现自己审批自己申请的状态，申请与审批的分离被打破，反而有削弱内部控制的风险。若要委托，还需要另外设置补充性的控制，例如确保受托人不与申请者重合、限定委托的范围和期限、事后由上司复核审批记录等。
错误ウ
把早班的剩余工作移交给晚班，是随换班而进行的工作交接（为保证业务连续而进行的衔接），只是按时段更换了负责人，职务的内容并没有被拆分。早班和晚班都以同样的权限做着同样的职务，因此两者之间不会产生相互核查的牵制关系。为防止交接遗漏而使用的交接单和检查清单，作为运营层面的控制固然重要，但那与职责分离是不同的议题。
错误エ
由多人分头处理同一项作业，是分摊工作量的分工（负载分散），并不是把权限和责任性质不同的职务分离开来。只要所有人都以相同的权限做着同一类作业，就不会形成由另一名负责人审批、核验某名负责人处理结果的关系，相互牵制也就无法发挥作用。人数增加并不会自然而然地防止舞弊；职责分离的关键不在人数，而在于把「执行的职务」与「审批、确认的职务」分配给不同负责人这一角色划分。
ここがポイント
- 职责分离（职务的分离）— 内部控制的控制活动之一，指不让一连串业务由一人独自完成，而是拆分为多个职务分别分配给不同的负责人，通过相互牵制建立起舞弊和差错无法由单人独自完成的机制。有代表性的分离组合是「申请与审批」「执行与记录」「开发与生产环境发布」「出纳与记账」。
- 与易混淆的相似概念的区分 — 授权委托（代为审批）只是把权限移交给另一个人，交接是为保证业务连续而进行的衔接，分工（分头做）是工作量的分散，三者都不会产生牵制关系，因此都不属于职责分离。判断是不是职责分离，不看人数或负责人是否更换，而看核查的一方与被核查的一方是否分属不同的人。
用語