ITパスポート 2015年 春期 問33

内部統制の観点から、担当者間で相互けん制を働かせることで、業務における不正や誤りが発生するリスクを減らすために、担当者の役割を決めることを何というか。 【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：ここでは「相互けん制」「担当者の役割を決める」「不正や誤りのリスクを減らす」。
2. 各選択肢と照らし合わせる：
   • 「役割を決める」「相互にチェック」が合うのは職務分掌。
   • 他の選択肢は意味が異なる（下で詳述）。
3. 用語の意味を思い出す：職務分掌＝業務や権限を分けることで不正を防ぐ仕組み、という知識があれば即答可能。

選択肢別の誤答解説

• ア: 権限委譲（けんげんいじょう、delegation of authority：上位者が自分の権限を部下に譲ること）
  → 権限を委ねることで業務効率化や意思決定の迅速化を図る用語です。役割を分けて相互けん制する「分掌」とは目的が異なり、不正防止を直接目的とするものではありません。
• イ: 職務分掌（しょくむぶんしょう、segregation of duties：業務を分担して互いにチェックさせること）
  → 正解。担当者の役割を決め、作業の分離（例：承認する人、記録する人、現金を管理する人を分ける）により不正・誤りの発生を防ぎます。
• ウ: モニタリング（monitoring：監視・点検すること）
  → モニタリングは業務やシステムの状態を監視・点検して問題を見つける行為です。重要ですが、「役割を決める」こと自体を指す用語ではありません。職務分掌の実施後に、その効果をチェックするモニタリングが行われます。
• エ: リスク分散（risk diversification：リスクを複数に分けること）
  → 投資や事業ポートフォリオでリスクを分ける意味で使われます。業務担当者の役割分担による「相互けん制」とは概念が異なります。

よくある誤解

1. 「権限を渡す＝職務分掌」と考える
   • 権限委譲は権限を渡す行為で、職務分掌は業務や責任を分けて相互にチェックさせる設計です。目的が違うので混同しないようにします。
2. 「職務分掌は大企業だけのもの」と思う
   • 小さい会社でも原則は同じで、完全な分離が難しい場合は交代制・定期的な監査やダブルチェックなどの補完策（代替コントロール）を用います。
3. 「モニタリングがあれば職務分掌は不要」と考える
   • モニタリングは重要ですが、事前に不正を起こしにくくする職務分掌と、発生後や並行して問題を検出するモニタリングは両方必要です。

補足コラム

• 受け取り：担当Aが現金を受取る
• 記録：担当Bが売上伝票を作成・記録する
• 照合・承認：担当Cが記録と現金残高を照合して承認する
  このように「受け渡す」「記録する」「確認する」を分けることで、1人だけで不正を行うことを難しくします。英語では "segregation of duties"（SOD）と呼ばれ、会計やITの内部統制でよく使われます。小規模組織では、すべてを分離できない代わりに「上長の承認」「外部監査」「定期的な担当者ローテーション」などが補強策になります。

FAQ