システム監査｜平成27年度 春期 ITパスポート試験（特別措置試験） 問33

• 権限委譲
• ✓ これが正解職務分掌
• モニタリング
• リスク分散

解説

一人で通せてしまう状態を、あらかじめ断っておきます。

職務分掌は、仕事の役割をあらかじめ分けて決めておくことです。一人が最初から最後まで通してできてしまうと、間違いも不正も外から見えません。申し込む人と承認する人を分け、注文する人と受け取る人を分けておけば、互いの目が入ります。設問が相互けん制と述べているところが決め手になります。シラバスはこの語を、内部統制を実現するための手立ての一つとして挙げています。ただし、分ければ分けるほど良いというものでもありません。人の少ない職場で厳密に分けると、仕事が回らなくなります。そこで、どうしても一人が通す場面には、後から記録を突き合わせる、上の立場の人が承認するといった、別の手当てを置きます。分けることが目的ではなく、誰かが一人で完結できない状態を作ることが目的だ、と押さえておくのが要です。

ほかの選択肢はなぜ違うのか

• 上の立場の人が、判断できる範囲を下へ渡すことです。渡すだけでは、互いの目は入りません。判断を現場へ近づけて、決めるまでを速くしたい、という問いなら、こちらが答えになります。渡した先で行き過ぎないよう、見張りは別に置きます。
• 決めたとおりに動いているかを、折々に見る行いです。役割を分ける作業そのものではありません。決めた手当てが働き続けているかを折々に確かめたい、という問いなら、こちらが答えです。本回の後ろの監査の問いとも、近い言葉になります。
• 危うさを一か所に集めず、いくつかに散らしておく考え方です。投資などの場面で使う言い方になります。損の在り処を一つに集めたくない、という問いなら、こちらが答えになります。投資先を散らす話などで、よく使われる言い方です。

この問題に関係する言葉

• 職務分掌一人に権限が集まらないよう、担当を分けて互いにけん制させる考え方。不正やミスが起きにくい形にする狙いがあります。
• 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。

出典：平成27年度 春期 ITパスポート試験（特別措置試験） 問33

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）