問54
頻出度★★★
内部統制を機能させるための方策として, 適切なものはどれか。
平成29年度 秋期 ITパスポート試験 問54
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 54
错误ア
职务说明书是明确业务范围、职责分工与责任的文件，是内部控制的基础。若「不编制」它，责任归属就会变得含糊，控制随之削弱，因此不恰当。
错误イ
交接文件支撑业务的连续性与流程的标准化。若「不编制」它，在负责人更替时业务和核对就会中断，内部控制随之受损，因此不恰当。
- ウ
正解 正确答案是ウ。使内部控制有效运作的基础是「职责分离（相互牵制）」，即把一连串业务分给多人分别负责，构建出不正当行为或差错无法由一个人独自完成的机制，这是要点。如果采购（下单）与付款由同一个人负责，就可能出现虚构进货并自行处理付款的舞弊。把两者分给不同的人，就能相互制约、相互核对，从而防止和发现舞弊与差错。因此「不让同一个人同时负责采购与付款业务」是使内部控制有效运作的恰当措施。
错误エ
分离系统开发与运维的负责人（开发与运维分离）是职责分离的典型例子，是一种让运维方能够核查不正当程序改动的控制措施。若「不分离」就会削弱控制，因此不恰当。
ここがポイント
- 职责分离（相互牵制）：把一连串业务分摊给多人分别负责，使不正当行为或差错无法由一个人独自完成，这是内部控制的要点。
- 采购与付款、开发与运维等能形成相互牵制的业务，应把负责人分离。否定式（不编制、不分离）会削弱控制，因此不恰当。
用語