平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問15

解説

職務の分離は，一人の担当者が不正やミスを一貫して行い，かつそれを隠蔽できてしまう状態を防ぐために，相互に牽制が働くよう関連する職務を異なる担当者に分担させる内部統制の仕組みです。開発部門のプログラマが運用部門のオペレータを兼務すると，不正なプログラムを開発した本人がそのまま本番環境への反映や実行までを行えてしまい，第三者による牽制が働かなくなります。したがって，開発と運用の職務を分離することは，効果的な職務の分離の代表的な例です。

選択肢ごとの解説

• ア正しい。開発部門のプログラマが運用部門のオペレータを兼務しないことは，不正なプログラムを本人が本番環境で実行することを防ぐ，効果的な職務の分離の例です。
• イ誤り。購入物品の検品確認と検品確認入力の兼務禁止は，職務の分離の一例ではありますが，開発と運用の分離ほど代表的で効果的な例とはいえません。
• ウ誤り。資材現物の状態確認と発注情報の確認の兼務禁止も職務の分離の一例ですが，開発と運用の分離と比較すると，最も適切な例とはいえません。
• エ誤り。電子送金システムの始動と送金操作の兼務禁止も職務の分離の一例ですが，開発と運用の分離と比較すると，最も適切な例とはいえません。