ITパスポート 2014年 秋期 問43

内部統制の整備と運用に関する基本方針に基づいて、内部統制を整備、運用する役割と責任を有している人又は組織として、適切なものはどれか。【ITパスポート 解説】

正解の理由

• 整備・運用は「どういう仕組みにするか決め、実際に仕組みを動かして守らせる」ことです。
• 仕組みを決め、現場に指示し、実行を監督する立場は経営者にあるため、経営者に責任があります。
• 監査役や内部監査人、取締役会は「監督・評価・監査」する役目で、直接の整備・運用責任者ではありません。

解法ステップ

1. 問題文で求められている役割を明確にする：今回は「整備・運用に関する役割と責任」。
2. 各選択肢の一般的な役割を思い出す：
   • 経営者 → 組織を運営し方針を決め、実行責任を持つ。
   • 取締役会 → 重要事項の決定や経営の監督を行う。
   • 監査役 → 取締役の職務執行を監査する（監督・チェック）。
   • 内部監査人 → 内部統制の有効性を評価・点検する（評価・報告）。
3. 「整備・運用の責任」＝方針決定と実行の責任であることを確認する。
4. 「実行の責任」があるのは経営者であるため、選ぶべきは イ。

選択肢別の誤答解説

• ア: 監査役
  誤り。監査役は取締役の職務執行を監査する役目です。問題の「整備・運用する責任」ではなく、監督・チェック（第三者的な確認）が主な役割です。
• イ: 経営者
  正解。経営者は方針を決め、仕組みを整備し、実際に運用（従業員に遵守させる、改善させる）する最終責任を持ちます。企業全体の「作る人・動かす人」に相当します。
• ウ: 取締役会
  誤り。取締役会は経営の重要事項の決定や経営者（＝取締役）に対する監督を行います。内部統制の基本方針を承認するなどの役割はありますが、日常の整備・運用の責任は経営者側（実行部隊）にあります。
• エ: 内部監査人
  誤り。内部監査人は内部統制が適切に機能しているかを評価・報告する役割です。改善提言はできますが、整備・運用そのものの責任者ではありません。

よくある誤解

1. 「監査する人＝責任者」と混同する
   監査役や内部監査人は問題点を発見し報告しますが、実際に整備して運用するのは経営者です。監査はチェック機能で、実行責任とは別物です。
2. 「取締役会が全部決める」と考える
   取締役会は方針の承認や監督を行いますが、日々の運用や細かい仕組みづくりは経営者・経営陣の仕事です。取締役会＝監督、経営者＝実行という分担を意識しましょう。
3. 「内部監査人が整備もする」と思う
   内部監査人は評価者であり、整備・運用は現場（経営者・担当部署）の責任です。内部監査人は改善のための意見を出し、フォローを促す立場です。

補足コラム

• 法制度の観点：日本では「内部統制報告制度」（金融商品取引法に基づく制度、通称J-SOX）により、財務報告に関する内部統制について経営者が責任を負い、整備・評価・報告することが求められます。つまり法的にも経営者の責務が明確になっています。
• フレームワーク：内部統制の考え方はCOSO（Committee of Sponsoring Organizations）という国際的な枠組みでもまとめられています。COSOでは「統制環境」「リスク評価」「統制活動」「情報と伝達」「監視活動」の5つの要素が重要とされています。経営者はこれらを整える責任を負います。
• 覚え方のコツ：「整備＝決めて作る」「運用＝動かす（やらせる）」→「決めてやらせる人＝経営者（イ）」と覚えると分かりやすいです。

FAQ