問33
頻出度★★★
内部統制の観点から, 担当者間で相互けん制を働かせることで, 業務における不正や誤りが発生するリスクを減らすために, 担当者の役割を決めることを何というか。
平成27年度 春期 ITパスポート試験 問33
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 33
错误ア
授权是指上级把自己拥有的判断权和决策权交给下级负责人，以加快决策速度、提高现场自主性的组织运营理念。它的本质是把权限「向下交出」，而不是把角色「分开并让彼此监督」；反而当权限在被授权的一方过度集中时，舞弊风险还可能升高。它并不是以相互制衡为目的的术语。
- イ
正解 正确答案是イ「职责分离」。职责分离是指把一项业务拆分为申请、审批、执行、记录、核对等角色，分别交给不同的负责人承担，使他们之间能够相互制衡（相互检查）的内部控制机制。例如把下订单的人与验收的人分开，把经手现金的人与记账的人分开，这样一个人就无法独自完成舞弊，某人的失误也能被下一道工序的负责人发现。这正好与题干所说的「通过让负责人之间相互制衡，为减少舞弊或差错的风险而确定各负责人的职责」相一致。职责分离属于内部控制基本要素中的「控制活动」，是具有代表性的控制手段。
错误ウ
监控虽然也是内部控制的基本要素之一，但它指的是通过日常业务或内部审计等方式，持续监视和评价已建立的控制是否按预期发挥作用，并纠正其缺陷的活动。也就是说，它的作用是「事后检查控制的有效性」，而不是事先分割负责人的职责使其相互制衡。作为本题所问机制的名称并不合适。
错误エ
风险分散是为避免损失过于集中，而把投资对象、采购来源、据点、系统构成等分散为多个的风险应对手法。它针对的是资产或经营层面的风险，并不是表示通过分担负责人的职责来制衡舞弊和差错的内部控制机制的术语。它只是在「分开」这一点上看起来相似，所针对的对象却完全不同。
ここがポイント
- 职责分离（职务分离）＝ 把一项业务拆分为申请、审批、执行、记录等环节，分别交给不同的负责人，使其相互制衡的控制活动。目的是不让一个人独自完成舞弊。
- 在内部控制的基本要素（控制环境、风险评估与应对、控制活动、信息与传达、监控、IT 应对）中，职责分离属于控制活动，而事后的监视属于监控，要区分清楚二者的作用界限。
用語