ITパスポート 平成29年度 秋期 特別措置試験 問54

✓ これが正解ウ 購買と支払の業務を同一人に担当させない。

解説

一人に任せきりにせず、担当を分けて互いに見える形にします。

内部統制は、組織が自分で作って回す、健全に仕事を進めるための仕組みです。要になるのは、一人の判断だけで最後まで通ってしまう道を作らないことです。買うことを決める人と、代金を支払う人が同じであれば、実際には無い取引で支払いを起こすこともできてしまいます。だから、この二つは別の人に担当させ、互いの仕事が見える形にします。これを職務分掌と呼びます。同じ考え方で、作る担当と動かす担当も分けます。作った本人が本番に手を入れられると、誤りも不正も、記録に残らないまま通ってしまうからです。仕事の範囲を書いた文書や、引き継ぎの文書を残すことも、人が替わっても仕組みが続くために欠かせません。分けることは、相手を疑うためではありません。一人に重い判断を背負わせない、という守り方でもあります。

ほかの選択肢の解説

• ア 業務範囲や役割分担を示す職務記述書を作成しない。：業務の範囲や役割分担を示す文書を作らない、という肢です。誰が何をどこまで担うのかが書かれていなければ、抜けや重なりが起きても気づけません。仕組みを弱める向きなので、機能させる方策の逆になります。抜けや重なりに気づけません。
• イ 後任者への引継ぎ書を作成しない。：後任者への引継ぎ書を作らない、という肢です。人が替わったときに、それまでの決まりや注意点が失われます。仕組みが人に張り付いたままになり、組織として続く形になりません。これも逆向きです。決まりが人に張り付いたままです。
• エ システム開発と運用の担当を分離しない。：開発と運用の担当を分離しない、という肢です。作った本人が本番の環境をそのまま触れる状態になります。確認を挟まずに変更が通るので、誤りも不正も見つけにくくなります。分けないほうを選ぶと弱まります。確認を挟まずに変更が通ります。