システム監査｜平成29年度 秋期 ITパスポート試験（特別措置試験） 問54

• 業務範囲や役割分担を示す職務記述書を作成しない。
• 後任者への引継ぎ書を作成しない。
• ✓ これが正解購買と支払の業務を同一人に担当させない。
• システム開発と運用の担当を分離しない。

解説

一人に任せきりにせず、担当を分けて互いに見える形にします。

内部統制は、組織が自分で作って回す、健全に仕事を進めるための仕組みです。要になるのは、一人の判断だけで最後まで通ってしまう道を作らないことです。買うことを決める人と、代金を支払う人が同じであれば、実際には無い取引で支払いを起こすこともできてしまいます。だから、この二つは別の人に担当させ、互いの仕事が見える形にします。これを職務分掌と呼びます。同じ考え方で、作る担当と動かす担当も分けます。作った本人が本番に手を入れられると、誤りも不正も、記録に残らないまま通ってしまうからです。仕事の範囲を書いた文書や、引き継ぎの文書を残すことも、人が替わっても仕組みが続くために欠かせません。分けることは、相手を疑うためではありません。一人に重い判断を背負わせない、という守り方でもあります。

ほかの選択肢はなぜ違うのか

• 業務の範囲や役割分担を示す文書を作らない、という肢です。誰が何をどこまで担うのかが書かれていなければ、抜けや重なりが起きても気づけません。仕組みを弱める向きなので、機能させる方策の逆になります。抜けや重なりに気づけません。
• 後任者への引継ぎ書を作らない、という肢です。人が替わったときに、それまでの決まりや注意点が失われます。仕組みが人に張り付いたままになり、組織として続く形になりません。これも逆向きです。決まりが人に張り付いたままです。
• 開発と運用の担当を分離しない、という肢です。作った本人が本番の環境をそのまま触れる状態になります。確認を挟まずに変更が通るので、誤りも不正も見つけにくくなります。分けないほうを選ぶと弱まります。確認を挟まずに変更が通ります。

この問題に関係する言葉

• 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
• 職務分掌一人に権限が集まらないよう、担当を分けて互いにけん制させる考え方。不正やミスが起きにくい形にする狙いがあります。
• 内部統制報告制度
• 業務

出典：平成29年度 秋期 ITパスポート試験（特別措置試験） 問54

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）