令和8年度 ITパスポート試験 問40
マネジメント／システム監査企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。
出典：令和8年度 ITパスポート試験 問40
- ア決算発表の内容に重大な誤りがあった場合は，速やかに外部に公表する。
- イ支払伝票を起票した際は，起票者が責任をもって確認し最終承認を行う。
- ウ定期的にリスクを評価し，洗い出されたリスクの全てを“回避”で対応する。
- エ内部通報は必ず直属の上司を通じて行うことを，ルールとして徹底する。
正解：ア
解説
内部統制は，企業が業務の有効性・効率性，財務報告の信頼性，法令の遵守，資産の保全といった目的を達成するために，組織内に整備・運用する仕組みです。決算発表の内容に重大な誤りがあったときに速やかに公表するのは，財務報告の信頼性を確保するための内部統制の活動に該当します。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。誤りを速やかに外部に公表するのは，財務報告の信頼性を確保するための内部統制の活動です。
- イ誤り。起票者が自分で最終承認まで行うと，不正や誤りを相互にチェックできません。内部統制では，起票と承認を別の人が行う職務分掌（相互牽制）が基本です。
- ウ誤り。リスクへの対応は回避だけでなく，低減，移転，受容などから，リスクの大きさや費用対効果に応じて選ぶものです。全てを回避で対応するのは適切ではありません。
- エ誤り。内部通報を直属の上司経由に限ると，上司が関与する不正を通報できなくなります。独立した通報窓口を設けるのが適切です。