ITパスポート 2010年 春期 問45

基本方針に基づいて内部統制を整備及び運用する役割と最終責任を有する者はだれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 設問のキーワードを確認：基本方針に基づき「整備及び運用する役割と最終責任」。
2. 各選択肢の役割を思い出す：
   • 株主：会社の所有者であり方針決定（大枠）は関与するが日常の実行責任は持たない。
   • 監査役：監督・チェックする役割（監査）で、実行責任はない。
   • 経営者：日々の業務を行い、方針を決め、統制を実行する責任を負う。
   • 内部監査人：内部統制の評価・点検を行うが、整備・運用の最終責任者ではない。
3. 「整備および運用の責任者＝実行と意思決定の権限を持つ人」と考えて最も該当する選択肢を選ぶ。
4. 結論：経営者（ウ）。

選択肢別の誤答解説

• ア: 株主
  株主は会社の所有者であり、取締役の選任など重要な決定に関与します。しかし日常の業務執行や、内部統制を具体的に整備・運用する権限と責任は持ちません。したがって最終責任者ではありません。
• イ: 監査役
  監査役は取締役の業務や会計の監査を行う監督機関です。監査や監督が役割であり、内部統制を点検・評価する立場です。監査は「チェック・報告」が主で、整備・運用の最終責任者ではありません。
• ウ: 経営者
  経営者は会社の方針を決め、組織を運営する立場です。内部統制の基本方針の策定、必要な仕組みの整備、そしてその運用に責任を持ちます。したがって設問で求める「整備及び運用する役割と最終責任」を負うのは経営者です。
• エ: 内部監査人
  内部監査人は社内に設けられた監査部門の担当者で、内部統制の有効性を評価して改善提案を行います。しかし評価・助言が主で、実際に制度を整備・運用して責任を負うのは経営者です。

よくある誤解

1. 「監査役や内部監査人が責任者」と思う誤解
   監査役・内部監査人は重要ですが、役割は監督・評価・点検であり、整備・運用の最終責任は経営者にある点を混同しやすいです。
2. 「株主が最終責任を負う」と思う誤解
   株主は所有者として重大事項を決めますが、日常の内部統制の整備や運用責任は持ちません。責任の種類（所有者責任と運営責任）を分けて理解することが必要です。
3. 「責任」と「実行・監督」を同一視する誤解
   責任を負う主体（最終責任者）と、実行・点検を行う主体（実務担当、監査担当）は異なる場合が多い点に注意してください。

補足コラム

• 内部統制の主な目的は次の4つです：業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全。経営者はこれらを達成するための方針やルールを定め、必要な組織や仕組みを整備します。
• 具体的な統制例：職務分掌（担当を分けることで不正を防ぐ）、承認ルール（支出は上司の承認が必要にする）、定期的な照合（帳簿と実物の差異確認）など。
• 日本では「内部統制報告制度（いわゆるJ-SOX）」など、経営者に内部統制整備の説明責任を求める制度があり、財務報告に関しては経営者の評価や責任表明が重要です。

FAQ