ITパスポート試験 ITパスポート 2017年 (平成29年 秋期) 問54: 内部統制を機能させるための方策として,適切なものはどれか。

正解

ウ. 購買と支払の業務を同一人に担当させない。

正答率 75.3%（1,059人中 797人が正解）

問題の解説

内部統制の目的はリスク管理と不正防止であり,主要な方法として「職務分掌(相互牽制)」がある。職務分掌とは,ある取引の発注・承認・支払・記録などの作業を複数の担当者に分離して,一人で全プロセスを完結できないようにする仕組みである。購買と支払を同一人に担当させないのが典型例。正解はウ。

選択肢ごとの解説

• ア職務記述書(Job Description)を作成しないと,業務範囲や責任の所在が不明確になり,不正や誤りの発見が困難になる。内部統制の整備には業務範囲の明確化が必要であり,記述書を作らないことは統制を弱める。
• イ引継ぎ書を作成しないと,業務の継続性や過去の意思決定経緯が失われ,後任者が適切に業務を継続できない。内部統制の継続性や情報の完全性の観点から引継ぎ文書の作成は重要であり,作らないことは統制上の問題。
• ウ購買担当者と支払担当者を分離することで,購買担当者が架空発注を行い支払を処理するような不正を防ぎ,互いに牽制する効果がある。相互牽制の原理による職務分掌は内部統制の最も基本的な方策のひとつ。正解。
• エシステム開発担当者と運用担当者を分離しないと,開発者が本番データや本番プログラムを自由に操作できる状態になり,不正や誤りのリスクが高まる。内部統制の観点から開発と運用の分離は強く推奨される。分離しないことは問題。