ITパスポート 令和8年度 問40
システム監査
内部統制の活動内容
企業の活動に関する記述のうち,内部統制の活動内容として,最も適切なものはどれか。
- ア 決算発表の内容に重大な誤りがあった場合は,速やかに外部に公表する。
- イ 支払伝票を起票した際は,起票者が責任をもって確認し最終承認を行う。
- ウ 定期的にリスクを評価し,洗い出されたリスクの全てを“回避”で対応する。
- エ 内部通報は必ず直属の上司を通じて行うことを,ルールとして徹底する。
答えと解説
✓ これが正解ア 決算発表の内容に重大な誤りがあった場合は,速やかに外部に公表する。
解説
決算の重大な誤りを速やかに外部へ公表することが該当します。
内部統制は、業務が決まりに沿って正しく行われ、報告される数字が信頼できる状態を保つために、組織の中に組み込んでおく仕組みです。誤りや不正を防ぐことだけでなく、起きてしまったことを隠さずに明らかにすることも含まれます。決算発表の内容に重大な誤りがあった場合に、速やかに外部へ公表するという行動は、誤りを正しく伝え、外から確かめられる状態を保つものなので、内部統制の活動に当たります。都合の悪い事実こそ早く外へ出すという構えが、組織への信頼を支えます。なお、こうした仕組みは作って終わりではなく、決めたとおりに動いているかを定期的に確かめ、抜けがあれば直していく必要があります。
ほかの選択肢の解説
- イ 支払伝票を起票した際は,起票者が責任をもって確認し最終承認を行う。:支払伝票を起票した本人が確認し、最終の承認まで行うと述べています。作る人と認める人を分けておくという職務分掌の考え方に反しており、誤りや不正をその場で見つけられなくなります。
- ウ 定期的にリスクを評価し,洗い出されたリスクの全てを“回避”で対応する。:洗い出した危険をすべてリスク回避で片づけると述べています。危険への向き合い方にはリスク移転やリスク保有もあり、すべてを避けようとすると事業そのものが成り立たなくなります。
- エ 内部通報は必ず直属の上司を通じて行うことを,ルールとして徹底する。:内部通報を必ず直属の上司を通じて行うと述べています。その上司自身が関わっている問題を通報できなくなるので、かえって通報の道をふさいでしまいます。通報を受ける先を、直属の上司とは別の窓口にも用意しておくことが求められます。
関連用語
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。
- 職務分掌一人に権限が集まらないよう、担当を分けて互いにけん制させる考え方。
- リスク
移転 リスクによる損失の負担を、保険や契約で他者と分け合う対応。 - リスク
保有 損失を受け入れて、あえて対策を取らないと決める対応のこと。 - リスク
回避 リスクを生む活動そのものを行わないと決めて、リスク源をなくす対応。
出典:令和8年度 ITパスポート試験 問40
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和7年度 問91:
リスク 対応に 関する 問題 (リスク 保有) - 令和7年度 問53:
内部統制に 関する 問題 (内部統制) - 令和6年度 問64:
リスク 共有の 例 (リスク 回避) - 令和5年度 問50:
職務分掌に 関する 事例 (職務分掌) - 令和4年度 問76:
リスク 移転に 関する 問題 (リスク 移転)
同じ分野の問題
誤りを見つけたら報告する