ITパスポート 2019年 春期 問43

内部統制の考え方に関する記述【ITパスポート 解説】

正解の理由

• 内部統制：組織が目的を達成するための仕組み。目的には「業務の有効性・効率性」「財務報告の信頼性」「法令遵守（コンプライアンス）」が含まれます。
• コンプライアンス（compliance）：法令や社会規範を守ること。

解法ステップ

1. 「内部統制」の目的を確認する。主な目的は次の3つ：
   • 業務の有効性・効率性（業務が正しく効率的に行われること）
   • 財務報告の信頼性（決算などの数字が正しいこと）
   • 法令遵守（コンプライアンス）および社会規範への適合
2. 各記述（a〜d）を、上の目的と照らし合わせて判断する。
   • a：法令遵守だけでなく社会規範への適合も目的に含まれる → 正しい。
   • b：「社会規範への適合までは求められていない」とするが、実際は求められる → 誤り。
   • c：内部統制は上場企業に限らない → 正しい（規模に応じて取り組む）。
   • d：上場企業だけに必要とするのは誤り → 誤り。
3. 正しい記述をすべて含む選択肢を選ぶ。a と c が正しいので ア を選ぶ。

選択肢別の誤答解説

• ア（a, c）
  a と c の両方が正しいため、この組合せが正解です。内部統制は法令遵守だけでなく社会規範に合った事業運営を促進することも目的であり、上場・非上場を問わず有効です。
• イ（a, d）
  a は正しいですが、d（内部統制は上場企業だけに必要）が誤りです。上場企業には報告義務（内部統制報告制度＝いわゆるJ-SOX）があるため注目されますが、考え方自体はすべての組織に適用できます。
• ウ（b, c）
  c は正しいですが、b の「社会規範への適合までは求められていない」は誤りです。内部統制はコンプライアンスだけでなく、社会的責任や社会規範への対応も含みます。
• エ（b, d）
  両方とも誤りです。b は法令遵守に加えて社会規範への適合も求められる点を無視しており、d は上場企業以外にも有効という事実に反します。

よくある誤解

1. 「内部統制＝上場企業専用の仕組み」
   → 上場企業は報告義務があるため注目されますが、内部統制の基本原則は規模や業種にかかわらず役立ちます。中小企業でも業務のミス防止や信頼向上のために有効です。
2. 「内部統制は書類やルールだけで十分」
   → 書面化は重要ですが、実際の運用（人の行動や監督）が伴って初めて効果を発揮します。仕組みと運用の両方が必要です。
3. 「コンプライアンスは法律を守るだけ」
   → 法律遵守は基本ですが、企業倫理や社会規範まで含めた広い意味で使われます。顧客信頼や社会的評価にも関わります。

補足コラム

• 伝票の承認ルール（複数人のチェックで誤りや不正を防ぐ） → 統制活動
• 在庫差異の定期確認（実地棚卸） → 監視活動や業務の有効性向上

FAQ