平成24年度 春期 システム監査技術者試験 午前Ⅱ 問9

解説

内部統制における効果的な職務の分離とは，一人の担当者が不正な行為（改ざんや不正利用など）とその隠蔽を単独で行えないように，相互に牽制し合う複数の職務を別々の担当者に割り当てることです。開発部門のプログラマが運用部門のオペレータを兼務すると，不正なプログラムの作成とその実行を一人で行えてしまうため，この兼務を避けることは，IT統制における代表的かつ効果的な職務分離の例です。

選択肢ごとの解説

• ア正しい。開発部門のプログラマが運用部門のオペレータを兼務しないことは，不正なプログラムの作成と実行を一人で行えないようにする，効果的な職務の分離の例です。
• イ誤り。検品確認とその入力は，現物の確認と結果の記録という関係にあり，これらを分離するだけでは，開発と運用の分離ほど重大な不正防止効果をもつ職務分離の例とはいえません。
• ウ誤り。資材の搬入確認とその入力についても，同様に，これらを分離することが職務分離の最も代表的な例として問われているものではありません。
• エ誤り。送金システムの起動操作自体は特に機微な操作ではなく，真に分離すべきは送金の実行とその承認・記帳であるため，システムの始動と送金操作の分離を職務分離の代表例とするのは適切ではありません。