情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問37

✓ これが正解エ 経営者

解説

内部統制の整備と運用に最終責任を負うのは経営者です。

内部統制は、組織の目的を確かに達するために仕組みを整えて回していくものです。それを整備し運用する最終的な責任は、組織を経営する立場にある経営者が負います。現場の担当者は決められた手続を実行する役、監査役は経営者の職務執行を監査する役、株主は経営者を選ぶ立場です。責任を負う人と、監視する人、実行する人を分けて押さえると混ざりません。だから最終的な責任を負うのは経営者です。

ほかの選択肢の解説

• ア 株主：株主は経営者を選び、その経営を監視する立場にあります。会社の所有者ではありますが、内部統制を自ら整備し運用する責任を負う立場ではありません。
• イ 監査役：監査役は、経営者の職務執行を監査する立場です。整備され運用されているかを確かめる役であって、整備と運用の責任そのものを負う立場ではありません。
• ウ 業務担当者：業務担当者は、定められた手続に従って日々の業務を実行する立場です。仕組みの中で役割を果たしますが、全体の整備と運用の最終責任を負うわけではありません。