平成24年度 春期 午前Ⅱ 問9

✓ これが正解ア開発部門のプログラマが運用部門のオペレータを兼務しない。

解説

プログラマが運用を兼ねなければ、不正な改変と実行を防げます。

職務の分離は、一人の担当者が不正や誤りを起こしても、それを隠したまま完結させられないよう、互いにけん制し合う職務を別の人に割り当てる内部統制の手段です。見分ける軸は、分けた二つの職務の間に、一方が他方の行為を確かめるけん制の関係が生まれるかどうかです。開発部門のプログラマが運用部門のオペレータを兼ねると、自分で書き換えたプログラムを本番で実行し、その結果まで扱えてしまいます。開発と運用を分ければ、承認されていないプログラムの変更や実行を相手の側で止められます。分けることでけん制が働くかを基準にすると、効果のある分離を選べます。

ほかの選択肢はなぜ違うのか

• イ購買管理で購入物品の検品確認と検品確認入…：検品の確認とその結果の入力は、同じ確認作業の流れの前後にあたります。担当者を分けても、確認した内容を別の人がそのまま打ち込むだけで、一方が他方の不正を見つける関係は生まれにくく、効果的な分離とは言えません。
• ウ資材管理で資材の搬入確認と搬入確認入力を…：資材の搬入確認とその入力も、一つの確認作業を記録まで済ませる一連の流れです。兼務を禁じても互いを確かめ合う関係にはならず、手間が増える割にけん制の効果は小さい分け方です。
• エ電子送金システムでシステムの始動と送金操…：システムを始動する操作と送金の操作を分けても、送金の中身を誰かが確かめる仕組みにはなりません。送金の不正を防ぐなら、送金データを作る人と承認する人を分けるといった、けん制の働く分け方が必要です。