平成22年度 春期 午前Ⅱ 問14

✓ これが正解アITの新技術の導入によって，従来のコントロールが効かなくなる。

解説

新技術の導入で従来のコントロールが効かなくなるのは固有の限界です。

設問が引く金融庁の基準は、内部統制には固有の限界があり、どれほど整えても目的の達成を絶対的に保証するものではないとしています。見分ける軸は、その事象が内部統制をきちんと整えても避けられないものか、整え方が足りないことによる不備かです。基準は固有の限界の例として、当初想定していなかった組織内外の環境の変化には対応できない場合があることを挙げています。ITの新技術の導入によって従来のコントロールが効かなくなるのは、この想定外の変化にあたります。検証の仕組みが無い、固有のIDが無い、標準化がされていない、はどれも整備すべきものが欠けている状態です。整えても防げないのが限界、整えていないのは不備、と分けて読むと見分けられます。

ほかの選択肢はなぜ違うのか

• イアクセス権限の定期的な検証の仕組みがない…：アクセス権限を定期的に検証する仕組みが無いのは、整えるべきコントロールが欠けている状態です。仕組みを設ければ防げる問題なので、整備しても避けられない固有の限界ではなく、内部統制の不備にあたります。
• ウ固有の利用者IDが発行されていない。：利用者ごとに固有のIDが発行されていないと、誰が操作したかを特定できません。IDを個別に発行すれば解消できる問題であり、内部統制の整え方の不足として扱うべきもので、固有の限界には当たりません。
• エシステム開発における標準化がなされていな…：システム開発の標準化がされていないのは、開発の進め方を定めるべき統制が整っていない状態です。標準を定めれば改善できる問題なので、内部統制にもともと備わる限界ではなく、整備上の不備にあたります。