ITパスポート試験 ITパスポート 2019年 (令和1年 秋期) 問61: IPA"組織における内部不正防止ガイドライン(第4版)"にも記載されている,内部不正防止の取組として適切なものだけを全て挙げたものはどれか。 a システム管理者

正解

エ. b, c

正答率 70.8%（989人中 700人が正解）

問題の解説

IPAの内部不正防止ガイドラインは、内部不正対策を経営者の責任とし、経営者が基本方針を策定して役職員に周知することを求めている。また、不正が起きたときには、処罰の検討と再発防止の措置を行うことも挙げている。一方、一人の管理者に全権限を集中させると、その人の不正を止められなくなるため、権限は分散させる。適切なのはbとcである。

選択肢ごとの解説

• アaは、一人の管理者に全権限を集中させる点が不適切である。適切なcも抜けている。
• イaが含まれている点が誤りである。権限を一人に集中させると、その人の不正を牽制できなくなる。
• ウcは適切だが、aは不適切である。適切なbも抜けている。
• エ正しい。bの処罰の検討と再発防止の措置、cの経営者による基本方針の策定と周知は、いずれもガイドラインに示された取組である。