令和元年度 秋期 ITパスポート試験 問61
テクノロジ／セキュリティIPA“組織における内部不正防止ガイドライン（第4版）”にも記載されている，内部不正防止の取組として適切なものだけを全て挙げたものはどれか。 a システム管理者を決めるときには，高い規範意識をもつ者を一人だけ任命し，全ての権限をその管理者に集中させる。 b 重大な不正を犯した内部不正者に対しては組織としての処罰を検討するとともに，再発防止の措置を実施する。 c 内部不正対策は経営者の責任であり，経営者は基本となる方針を組織内外に示す“基本方針”を策定し，役職員に周知徹底する。
出典：令和元年度 秋期 ITパスポート試験 問61
- アa, b
- イa, b, c
- ウa, c
- エb, c
正解：エ
解説
IPAの「組織における内部不正防止ガイドライン」は，内部不正を防ぐための考え方や対策をまとめたものです。内部不正対策は経営者の責任であり，経営者が基本方針を示して周知すること（c），不正が起きた場合に処罰と再発防止を行うこと（b）が記載されています。一方，特定の管理者に全ての権限を集中させると，その人が不正を行ったときに歯止めがきかなくなるため，権限は分散させるのが原則です（aは不適切）。
選択肢ごとの解説
- ア誤り。aは権限を一人に集中させており，不正を防ぐ観点で不適切です。また，cも適切なので不足しています。
- イ誤り。aが不適切なので，a を含む組合せは誤りです。
- ウ誤り。aは不適切で，適切なbが含まれていません。
- エ正しい。b（処罰の検討と再発防止）とc（経営者による基本方針の策定・周知）が適切な取組です。