ITパスポート 2010年 春期 問38

業務上の違法行為・不正・ミスを防ぎ、組織を健全に運営する仕組み【ITパスポート 解説】

正解の理由

解法ステップ

1. 設問のキーワードを拾う：「違法行為や不正、ミスやエラーを防止」「基準や業務手続を定め」「管理・監視」「組織が健全かつ有効・効率的に運営される」。
2. 各選択肢がこの説明に当てはまるかを判断する。
   • 「組織全体のルール作り・監視」を示す語は何かを考える。
3. 「内部統制」は組織のルール・手続・監視をまとめる概念であり、設問に合致するため選択する。

選択肢別の誤答解説

• ア: 情報モラル
  情報モラル（情報倫理：情報を扱うときの善悪やマナー）です。社員の情報リテラシーや倫理観に関する話であり、組織全体の「基準や業務手続を定めて管理・監視する」仕組みそのものを指すものではありません。
• イ: 内部設計
  内部設計（ソフトウェアやシステムの内部構造を設計すること）です。システム開発の専門用語で、組織の運営手続きや不正防止のための管理体系を意味するものではありません。
• ウ: 内部統制
  内部統制（internal control：上で定義）です。設問の説明と一致します。
• エ: プライバシ
  プライバシ（プライバシー：個人の私生活や個人情報の保護）です。個人情報の取り扱いや秘匿に関する概念であり、組織全体の不正やミス防止のための管理・監視体系とは目的が異なります。

よくある誤解

1. 「内部統制＝内部監査だ」は誤り
   内部監査は内部統制が適切に機能しているかをチェックする役割です。内部統制は「仕組み・ルール・運用」で、内部監査はその「点検役」です。役割が違います。
2. 「内部統制は会計だけの話だ」は誤り
   会計や財務報告の信頼性にも関係しますが、業務の有効性・効率性、法令順守（コンプライアンス）など幅広い目的があります。
3. 「紙の手続きがあれば内部統制は完成」は誤り
   書類や規程を作るだけでなく、実際に運用し、監視・改善して初めて有効になります（PDCA：Plan-Do-Check-Act の考え方）。

補足コラム

• 内部統制の要素（代表的な枠組み）
  世界的に参照される枠組みの一つに COSO（Committee of Sponsoring Organizations：内部統制の枠組みを示す組織）があります。COSO は主に次の五要素を挙げています：統制環境（組織文化）、リスク評価、統制活動（手続き・ルール）、情報と伝達、モニタリング（監視）。これらがそろって初めて内部統制が機能します。
• ITとの関係
  情報システムに関する内部統制を「IT統制（情報システムにおける内部統制）」と言います。例：アクセス制御（誰がどのデータに触れるか管理する）、ログ管理、バックアップ、変更管理（システム変更の手続き）などです。
• 実務上の例
  • 仕入れの支払いは発注者と決済者を分ける（職務分掌）
  • 高額な支出には上長の承認が必要
  • 定期的な監査や業務レビューで不正やミスを早期発見

FAQ