平成24年度春期 システム監査技術者 午前Ⅱ 問11

役割の境界を見極める

内部統制を考えるときは、各記述が組織のどの働きや責任に関係するかという一つの視点に絞り、似た表現の細部よりも役割の境界と目的との結び付きを丁寧に確認しましょう。

この問題で問われていること

各選択肢を読んだら、そこで述べられている内容が、統制の設計・運用・確認などのどの側面に重心を置くかを整理し、用語の印象だけで判断しないことに集中してください。落ち着いて。

視点

記述を分類するときは、まず文中の主語と目的を捉え、その活動が組織内で果たす役割を抽象化します。似た語句の有無ではなく、責任の所在と働きの境界を一貫した基準で比べると、概念を整理しやすくなります。

確認ポイント

• 文が示す主な目的と、対象となる組織上の働きを確認する
• 実施する主体と、確認・評価する主体の記述を区別して読む
• 表面的な語句ではなく、役割の境界が一貫しているか見直す

正解

ウ

解説

統制活動とは、業務プロセスに組み込まれ、処理の適正性を確保するために行う具体的な確認や手続です。したがって、業務処理結果を検証する記述が該当する。

理由

統制活動は、承認、照合、検証、職務分掌など、業務上の誤りや不正を防止・発見するための具体的な活動です。業務プロセスに組み込まれている点が重要です。

比較

経営方針や経営戦略は統制環境に関係し、脅威と脆弱性の分析はリスク評価に関係する。内部業務監査は独立的な評価活動であり、統制活動そのものとは区別される。

選択肢ア

これは不正解だよ。経営目的を達成するための経営方針及び経営戦略は、組織の方向性や経営者の姿勢に関する内容であり、日常業務に組み込まれた具体的な確認・承認手続を示していない。

選択肢イ

これは不正解だよ。個人情報保護に関する脅威と脆弱性の分析は、想定されるリスクを把握して評価する活動である。業務処理そのものを統制する具体的な手続を表す記述ではない。

選択肢ウ（正解）

これは正解だよ。受注から出荷に至る業務プロセスに処理結果の検証を組み込むことは、業務上の誤りを発見し、処理の正確性や適正性を確保する具体的な統制活動に該当する。

選択肢エ

これは不正解だよ。定期的に計画して実施する内部業務監査は、内部統制が適切に機能しているかを評価する活動である。個々の業務処理に組み込まれた統制手続そのものとは異なる。

学習のポイント

内部統制の基本的要素ごとの役割を、具体例と結び付けて整理する。