ITパスポート 2017年 春期 問44

内部統制の構築に関する穴埋め問題【ITパスポート 解説】

正解の理由

• 業務プロセスの明確化：誰が・いつ・どのように業務を行うかを文書化・標準化すること。手順書やフロー図を作るイメージです。
• チェック体制の確立：業務が正しく行われているかを監視・点検する仕組み。定期的な照合や承認、内部監査などが含まれます。

解法ステップ

1. 問題文のキーワードを拾う：「職務分掌」「実施ルールの設定」と並ぶ要素を探す。
2. 「内部統制」の目的を思い出す：業務の正確性・信頼性、資産保全、法令順守などを確保する仕組みである。
3. 候補を分類する：選択肢が「手段（仕組み）」か「目的（効果）」かを判定する。
   • 手段（必要な仕組み）：業務プロセスの明確化、チェック体制、職務分掌、実施ルール
   • 目的（結果・効果）：業務効率の向上　→ これは内部統制の目標ではあっても構築要素ではない
4. 手段同士で最も整合する組合せを選ぶ：業務プロセスの明確化 と チェック体制の確立 → エ

選択肢別の誤答解説

• ア（業務の IT 化 ／ 業務効率の向上）
  誤り。業務のIT化は有用な手段ですが、内部統制の必須要素ではありません。業務効率の向上は結果（目的）であって構築要素ではありません。
• イ（業務の IT 化 ／ チェック体制の確立）
  誤り。チェック体制の確立は正しい要素ですが、もう一方が「業務のIT化」だと限定的すぎます。内部統制で最初に必要なのは業務の流れを明確にすることです（IT化はその手段の一つにすぎません）。
• ウ（業務プロセスの明確化 ／ 業務効率の向上）
  誤り。業務プロセスの明確化は正しい要素ですが、組合せのもう一方が「業務効率の向上」となっており、これは目的（効果）です。内部統制の「構築」に必要なのは効果ではなく、チェック体制のような実行・監視手段です。
• エ（業務プロセスの明確化 ／ チェック体制の確立）
  正答。業務の流れを明確にして、職務分掌・実施ルールとともに、それが守られているかをチェックする体制を整えるのが内部統制の基本です。

よくある誤解

1. 「内部統制＝業務を効率化すること」と考える誤解
   • 業務効率化は望ましい副次効果ですが、内部統制の本質は正確性と信頼性の確保です。効率化は目的の一つではあるが主要目的ではありません。
2. 「IT化すれば内部統制が完成する」と思う誤解
   • IT（情報システム）は支援手段です。手順や責任の分担、監視・チェックが整っていなければ、IT化だけでは不十分です。

補足コラム

• レジ業務で「現金の受け渡し」と「売上の記録」を同じ人が行うと不正のリスクが高まります。ここで職務分掌（別の人が記録を確認）とチェック（締め処理の照合）が内部統制の一部です。

FAQ