ITパスポート 平成23年度 特別 問43

✓ これが正解ア 職務分掌

解説

誰が何をどこまでできるかを、あらかじめ分ける職務分掌です。

内部統制は、いくつもの手立てで組み立てられます。その土台になるのが、役割と権限を分けておくことです。誰が何を担い、どこまで決められるかをはっきりさせます。一人が最初から最後まで担うと、確かめる目が消えます。だから申し込む人と承認する人を、別に置きます。この分け方を職務分掌と呼び、その語の肢が正解です。分けておけば、誤りも不正も見つかりやすくなります。内部監査は、分けた後に働く手立てです。決まりどおりかを、社内の別の部門が見て回ります。日々の様子を継続して見張るモニタリングも、別の手立てです。危うさを洗い出して測るリスクの分析も、備えを組む前の手です。つまり三つは、分けた後や前に置かれる手立てです。分ける作業が答えです。シラバスも、職務分掌を内部統制の実現の手立てに挙げています。

ほかの選択肢の解説

• イ 内部監査：内部監査を挙げた肢のほうです。社内の別の部門が、決まりどおりかを見ます。分けた役割が守られているかを確かめる手立てです。つまり分けた後に働くものです。分けること自体を指す語ではありません。段が後ろです。
• ウ モニタリング：日々の様子を見張るモニタリングが、こちらです。続けて目を配り、ずれを早く見つけていきます。内部統制を保つうえで欠かせない手です。ただし役割を分ける作業そのものではありません。
• エ リスクの分析：危うさを洗い出して測るリスクの分析が、こちらです。どこにどれだけの恐れがあるかを見きわめます。備えを組み立てる前に置かれる手にあたります。役割と権限を分ける職務分掌とは別にあります。目的も置かれる段も違います。手前に来る作業です。