情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問37: 我が国の証券取引所に上場している企業において，内部統制の整備及び運用に最終的な責任を負っている者は誰か。

問題本文

我が国の証券取引所に上場している企業において，内部統制の整備及び運用に最終的な責任を負っている者は誰か。

選択肢

• ア.株主
• イ.監査役
• ウ.業務担当者
• エ.経営者

正解

エ. 経営者

解説

内部統制とは，業務の有効性・効率性，財務報告の信頼性，法令遵守，資産の保全を達成するために組織内に整備・運用される仕組みであり，その整備及び運用に最終的な責任を負うのは経営者である。金融商品取引法でも経営者による内部統制報告書の作成が求められている。正解はエで，最終責任者は経営者である。

選択肢ごとの解説

• ア.誤り。株主は会社の所有者として経営を監督する立場だが，内部統制の整備・運用の実施責任者ではない。
• イ.誤り。監査役は内部統制が適切に整備・運用されているかを監査・監督する立場であり，整備・運用そのものの最終責任は負わない。
• ウ.誤り。業務担当者は定められた統制を実際に運用する立場であり，全体の整備・運用の最終責任者ではない。
• エ.正しい。内部統制の整備及び運用に最終的な責任を負うのは経営者である。