システム監査・内部統制｜情報セキュリティマネジメント試験 科目A・B サンプル問題 科目A 問37

• 株主
• 監査役
• 業務担当者
• ✓ これが正解経営者

解説

内部統制の整備と運用に最終責任を負うのは経営者です。

内部統制は、組織の目的を確かに達するために仕組みを整えて回していくものです。それを整備し運用する最終的な責任は、組織を経営する立場にある経営者が負います。現場の担当者は決められた手続を実行する役、監査役は経営者の職務執行を監査する役、株主は経営者を選ぶ立場です。責任を負う人と、監視する人、実行する人を分けて押さえると混ざりません。だから最終的な責任を負うのは経営者です。

ほかの選択肢はなぜ違うのか

• 株主は経営者を選び、その経営を監視する立場にあります。会社の所有者ではありますが、内部統制を自ら整備し運用する責任を負う立場ではありません。
• 監査役は、経営者の職務執行を監査する立場です。整備され運用されているかを確かめる役であって、整備と運用の責任そのものを負う立場ではありません。
• 業務担当者は、定められた手続に従って日々の業務を実行する立場です。仕組みの中で役割を果たしますが、全体の整備と運用の最終責任を負うわけではありません。

この問題に関係する言葉

• 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。

出典：情報セキュリティマネジメント試験 科目A・B サンプル問題 科目A 問37

この問題を演習で解く

同じ単元をまとめて解くならシステム監査・内部統制へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）