ITパスポート 2011年 秋期 問36

内部統制に関する記述 a〜c の正誤判断【ITパスポート 解説】

正解の理由

• a は正しい：経営者（会社の意思決定を行う人たち、例：社長や役員）は、内部統制の「整備（仕組みを作ること）」と「運用（その仕組みを実際に動かすこと）」について最終的な責任を負います。つまり経営トップが主導して整備し、責任を明確にすることが求められます。
• b は正しい：内部統制は組織全体で機能する仕組みです。現場で実際に業務を行う社員一人一人が、自分の業務の範囲で制御（例：承認、記録、チェック）を行う役割を持ちます。全員参加型の仕組みです。
• c は誤り：内部統制は「何でもかんでも整備すればよい」というものではありません。費用対効果（コストに見合う効果）が重要で、実効性と実現可能性を考えて合理的に整備・運用する必要があります。

• 内部統制（Internal control：企業が目標を達成するために整備する仕組み）
• 費用対効果（cost-benefit：ある対策にかかる費用と得られる効果のバランス）

解法ステップ

1. 問題文の各記述（a〜c）を1つずつ読む。重要語句（経営者、組織の全員、費用対効果）に注目する。
2. 「経営者は責任を持つ」→ 内部統制の責任者についての基本原則を思い出す（正しい）。
3. 「組織の全員が役割を持つ」→ 実務上、現場が日常的に制御を行うことを確認（正しい）。
4. 「費用対効果にかかわらず整備する」→ 経済的合理性の原則に反するため誤り。
5. 正しい記述を組み合わせた選択肢を選ぶ（a と b が正しい → ア）。

選択肢別の誤答解説

• ア: a, b — 正解。上で述べた通り、a と b は適切。
• イ: a, b, c — 誤り。c が含まれるため不正解。実務ではコストと効果を比較して優先順位をつけます。
• ウ: a, c — 誤り。b を除外している点がまずい上に、c が誤りなので二重に不適切。
• エ: b, c — 誤り。a（経営者の責任）が含まれていないため不適切。内部統制の整備・運用の最終責任は経営者にある、という点を忘れてはいけません。

よくある誤解

1. 「内部統制は経理だけの話」
   → 間違いです。内部統制は財務報告だけでなく、業務の有効性・効率性や法令遵守（コンプライアンス：法律やルールを守ること）にも関わります。
2. 「内部統制は完璧にするべき」
   → 実務ではコストや業務効率とのバランスをとります。高コストで効果が小さい対策は優先度が低くなります。
3. 「現場は指示された通りやるだけ」
   → 現場の担当者も日常業務の中でチェックや承認といったコントロールの役割を果たします。全員が関与することが内部統制の特徴です。

補足コラム

1. 統制環境（組織の文化や倫理観、経営者の姿勢）
2. リスク評価（何が問題になり得るかの確認）
3. 統制活動（承認・分掌・チェックなど具体的な仕組み）
4. 情報と伝達（必要な情報が正しく流れること）
5. モニタリング（仕組みが機能しているか定期確認）

FAQ