平成27年度 春期 (特別措置試験) 問33
システム監査
内部統制に関する問題
内部統制の観点から,担当者間で相互けん制を働かせることで,業務における不正や誤りが発生するリスクを減らすために,担当者の役割を決めることを何というか。
- ア権限委譲
- イ職務分掌
- ウモニタリング
- エリスク分散
答えと解説を見る
✓ これが正解イ職務分掌
解説
一人で通せてしまう状態を、あらかじめ断っておきます。
職務分掌は、仕事の役割をあらかじめ分けて決めておくことです。一人が最初から最後まで通してできてしまうと、間違いも不正も外から見えません。申し込む人と承認する人を分け、注文する人と受け取る人を分けておけば、互いの目が入ります。設問が相互けん制と述べているところが決め手になります。シラバスはこの語を、内部統制を実現するための手立ての一つとして挙げています。ただし、分ければ分けるほど良いというものでもありません。人の少ない職場で厳密に分けると、仕事が回らなくなります。そこで、どうしても一人が通す場面には、後から記録を突き合わせる、上の立場の人が承認するといった、別の手当てを置きます。分けることが目的ではなく、誰かが一人で完結できない状態を作ることが目的だ、と押さえておくのが要です。
ほかの選択肢はなぜ違うのか
- ア権限委譲:上の立場の人が、判断できる範囲を下へ渡すことです。渡すだけでは、互いの目は入りません。判断を現場へ近づけて、決めるまでを速くしたい、という問いなら、こちらが答えになります。渡した先で行き過ぎないよう、見張りは別に置きます。
- ウモニタリング:決めたとおりに動いているかを、折々に見る行いです。役割を分ける作業そのものではありません。決めた手当てが働き続けているかを折々に確かめたい、という問いなら、こちらが答えです。
- エリスク分散:危うさを一か所に集めず、いくつかに散らしておく考え方です。投資などの場面で使う言い方になります。損のありかを一つに集めたくない、という問いなら、こちらが答えになります。投資先を散らす話などで、よく使われる言い方です。
この問題の用語
- 職務分掌一人に権限が集まらないよう、担当を分けて互いにけん制させる考え方。不正やミスが起きにくい形にする狙いがあります。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- 権限そのアカウントに許された操作の範囲のことです。用途ごとに必要なものだけを与え、定義用と更新用のように分けて持たせます。
- モニタリング活動が決めたとおり行われているかを継続して監視すること。システムの稼働や計画の進み具合を見て、異常やずれに早く気づくために行います。
出典:平成27年度 春期 ITパスポート試験(特別措置試験) 問33
同じ用語が出る問題
- 令和8年度 問41:ITガバナンスに関する問題(権限)
- 令和8年度 問40:内部統制の活動内容(職務分掌)
- 令和8年度 問35:ITガバナンスに関する問題(モニタリング)
- 令和7年度 問53:内部統制に関する問題(内部統制)
- 令和5年度 問50:職務分掌に関する事例(職務分掌)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)