ITパスポート 平成27年度 春期 特別措置試験 問33
システム監査
内部統制に関する問題
内部統制の観点から,担当者間で相互けん制を働かせることで,業務における不正や誤りが発生するリスクを減らすために,担当者の役割を決めることを何というか。
- ア 権限委譲
- イ 職務分掌
- ウ モニタリング
- エ リスク分散
答えと解説
✓ これが正解イ 職務分掌
解説
一人で通せてしまう状態を、あらかじめ断っておきます。
職務分掌は、仕事の役割をあらかじめ分けて決めておくことです。一人が最初から最後まで通してできてしまうと、間違いも不正も外から見えません。申し込む人と承認する人を分け、注文する人と受け取る人を分けておけば、互いの目が入ります。設問が相互けん制と述べているところが決め手になります。シラバスはこの語を、内部統制を実現するための手立ての一つとして挙げています。ただし、分ければ分けるほど良いというものでもありません。人の少ない職場で厳密に分けると、仕事が回らなくなります。そこで、どうしても一人が通す場面には、後から記録を突き合わせる、上の立場の人が承認するといった、別の手当てを置きます。
分けることが目的ではなく、誰かが一人で完結できない状態を作ることが目的だ、と押さえておくのが要です。
ほかの選択肢の解説
- ア 権限委譲:上の立場の人が、判断できる範囲を下へ渡すことです。渡すだけでは、互いの目は入りません。判断を現場へ近づけて、決めるまでを速くしたい、という問いなら、こちらが答えになります。渡した先で行き過ぎないよう、見張りは別に置きます。
- ウ モニタリング:決めたとおりに動いているかを、折々に見る行いです。役割を分ける作業そのものではありません。決めた手当てが働き続けているかを折々に確かめたい、という問いなら、こちらが答えです。
- エ リスク分散:危うさを一か所に集めず、いくつかに散らしておく考え方です。投資などの場面で使う言い方になります。損のありかを一つに集めたくない、という問いなら、こちらが答えになります。投資先を散らす話などで、よく使われる言い方です。
関連用語
- 職務分掌一人に権限が集まらないよう、担当を分けて互いにけん制させる考え方。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。
- 権限そのアカウントに許された操作の範囲のことです。
- モニタリング活動が決めたとおり行われているかを継続して監視すること。
出典:平成27年度 春期 ITパスポート試験(特別措置試験) 問33
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問79:
経営者に 求められる 役割 (権限) - 令和8年度 問40:
内部統制の 活動内容 (職務分掌) - 令和8年度 問35:
ITガバナンスに 関する 問題 (モニタリング) - 令和7年度 問53:
内部統制に 関する 問題 (内部統制) - 令和5年度 問50:
職務分掌に 関する 事例 (職務分掌)
同じ分野の問題
誤りを見つけたら報告する