平成29年度秋期 ITサービスマネージャ 午前Ⅱ 問15

職務分離を見極める確認視点

職務分離の適切性を考えるときは、担当者や承認者の肩書だけで判断せず、業務の流れ、権限の受け渡し、記録の確認がどの場面で相互けん制として働くかを整理して、各記述を同じ基準で比べましょう。

この問題で問われていること

一連の業務に含まれる役割と確認の関係に注目し、同じ人や同じ立場に権限・実行・確認がどのように配分されているか、また途中の確認が独立した視点を持つかを問題文に沿って照合しましょう。

視点

職務分離は名称の印象ではなく、業務プロセス上の役割、権限、記録、確認のつながりを切り分けて考える視点です。各選択肢を同じ観点で比較しましょう。

確認ポイント

• 業務の開始から完了まで、関係する役割を順番に整理する
• 実行する役割と確認する役割の関係を照合する
• 権限の集中や相互けん制の働き方に着目する

正解

ア

解説

内部統制の職務分離は、担当作業を形式的に分けることではなく、相互にけん制できる不相容な職務を分離することです。開発と運用の分離が最も適切です。

理由

開発部門と運用部門を分けると、プログラムを作成する担当者が自ら運用環境で実行・変更することを避けられる。開発と運用という相互けん制の働く不相容な職務を分離しており、内部統制の例として適切です。

比較

他の選択肢は、検品と入力、現物確認と発注情報確認、システム始動と送金操作を分けている。しかし、いずれも承認・記録・保管・送金実行などの権限分離として十分な相互けん制を示すものではなく、単なる作業分担にとどまる。

選択肢ア（正解）

これは正解だよ。開発部門のプログラマと運用部門のオペレータを兼務させないことで、プログラムの作成者が自ら運用環境へ適用・実行することを防げる。開発と運用という不相容な職務を分け、相互けん制を成立させるため、内部統制として最も適切である。

選択肢イ

これは不正解だよ。購入物品の検品確認と検品確認入力を別担当者にすることは、作業上の誤りを減らす分担にはなり得る。しかし、検品結果の記録を分けただけで、承認や支払などの権限との相互けん制を示す職務分離とはいえず、最も適切な例ではない。

選択肢ウ

これは不正解だよ。資材現物の状態確認と発注情報の確認は、同じ資材について整合性を確かめる一連の確認作業である。この二つを別担当者にしても、確認結果を相互にけん制する関係が明確にならず、効果的な職務分離の例としては不十分である。

選択肢エ

これは不正解だよ。システムの始動と送金操作を別担当者にしても、送金の承認権限と送金実行を分離することにはならない。単に操作手順を分担しているだけで、送金を実行できる担当者を別の承認者がけん制する構造になっていないため、不適切である。

学習のポイント

職務分離では、分担の有無よりも、不正や誤りを相互に防止・発見できる職務関係を重視する。