情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問37: 我が国の証券取引所に上場している企業において，内部統制の整備及び運用に最終的な責任を負っている者は誰か。

正解

エ. 経営者

正答率 56.0%（75人中 42人が正解）

問題の解説

内部統制とは，業務の有効性・効率性，財務報告の信頼性，法令遵守，資産の保全を達成するために組織内に整備・運用される仕組みであり，その整備及び運用に最終的な責任を負うのは経営者である。金融商品取引法でも経営者による内部統制報告書の作成が求められている。正解はエで，最終責任者は経営者である。

選択肢ごとの解説

• ア誤り。株主は会社の所有者として経営を監督する立場だが，内部統制の整備・運用の実施責任者ではない。
• イ誤り。監査役は内部統制が適切に整備・運用されているかを監査・監督する立場であり，整備・運用そのものの最終責任は負わない。
• ウ誤り。業務担当者は定められた統制を実際に運用する立場であり，全体の整備・運用の最終責任者ではない。
• エ正しい。内部統制の整備及び運用に最終的な責任を負うのは経営者である。