平成29年度 秋期 ITパスポート試験 問54
マネジメント／システム監査内部統制を機能させるための方策として，適切なものはどれか。
出典：平成29年度 秋期 ITパスポート試験 問54
- ア業務範囲や役割分担を示す職務記述書を作成しない。
- イ後任者への引継ぎ書を作成しない。
- ウ購買と支払の業務を同一人に担当させない。
- エシステム開発と運用の担当を分離しない。
正解：ウ
解説
内部統制では，不正やミスを防ぐために一人に権限や業務を集中させない職務分掌（職務の分離）が重要です。購買と支払を別の担当者に分ければ，相互にチェックが働いて不正を防ぎやすくなります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。職務記述書で業務範囲や役割分担を明確にすることが内部統制には有効です。作成しないのは逆効果です。
- イ誤り。引継ぎ書で業務の内容を確実に伝えることも統制の一つです。作成しないのは適切ではありません。
- ウ正しい。購買と支払を別の人に担当させる職務分掌により，相互牽制が働いて不正を防止でき，内部統制が機能します。
- エ誤り。開発と運用の担当を分離しないと，開発者が運用で不正をしても発見しにくくなります。分離することが適切です。