平成23年度 特別 問43
システム監査
内部統制機能を構築するに当たって,仕事の役割分担や仕事の権限を明確にすることを何というか。
- ア職務分掌
- イ内部監査
- ウモニタリング
- エリスクの分析
答えと解説を見る
✓ これが正解ア職務分掌
解説
誰が何をどこまでできるかを、あらかじめ分けることです。
内部統制は、いくつもの手立てで組み立てられます。その土台になるのが、役割と権限を分けておくことでした。誰が何を担い、どこまで決められるかをはっきりさせます。一人が最初から最後まで担うと、確かめる目が消えました。だから申し込む人と承認する人を、別に置きます。この分け方を職務分掌と呼び、その語の肢が当たりました。分けておけば、誤りも不正も見つかりやすくなります。内部監査の働きは、分けた後に働く手立てでした。決まりどおりかを、社の中の別の部門が見て回ります。日々の様子を継続して見張る手立ても、別にありました。危うさを洗い出して測る作業も、備えを組む前の手です。つまり三つは、分けた後や前に置かれる手立てでした。分ける作業が答えです。シラバスも、この語を内部統制の実現の手立てに挙げています。
ほかの選択肢はなぜ違うのか
- イ内部監査:内部監査の働きを挙げた肢のほうです。社の中の別の部門が、決まりどおりかを見ました。分けた役割が守られているかを確かめる手立てです。つまり分けた後に働くものになります。分けること自体を指す語ではありません。段が後ろでした。
- ウモニタリング:日々の様子を見張る手立てというのが、こちらです。続けて目を配り、ずれを早く見つけていきます。統べる仕組みを保つうえで欠かせない手でした。ただし役割を分ける作業そのものではありません。
- エリスクの分析:危うさを洗い出して測る作業が、こちらです。どこにどれだけの恐れがあるかを見きわめました。備えを組み立てる前に置かれる手にあたります。役割と権限を分ける作業とは別にありました。目的も置かれる段も違います。手前に来る作業でした。
この問題の用語
- 職務分掌一人に権限が集まらないよう、担当を分けて互いにけん制させる考え方。不正やミスが起きにくい形にする狙いがあります。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- 権限そのアカウントに許された操作の範囲のことです。用途ごとに必要なものだけを与え、定義用と更新用のように分けて持たせます。
- 内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。結果は改善のための見直しに使われます。
- モニタリング活動が決めたとおり行われているかを継続して監視すること。システムの稼働や計画の進み具合を見て、異常やずれに早く気づくために行います。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
出典:平成23年度 特別 ITパスポート試験 問43
同じ用語が出る問題
- 令和8年度 問93:ISMSに関する問題(内部監査)
- 令和8年度 問41:ITガバナンスに関する問題(権限)
- 令和8年度 問40:内部統制の活動内容(職務分掌)
- 令和8年度 問35:ITガバナンスに関する問題(モニタリング)
- 令和7年度 問53:内部統制に関する問題(内部統制)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)