ITパスポート 2020年 秋期 問52

受注・会計システムと財務報告に関する内部統制【ITパスポート 解説】

正解の理由

• 内部統制：企業の業務が正しく遂行されるようにする仕組み。財務報告の信頼性向上や不正防止が目的。
• 情報システム部門：システムの開発・運用を担当する部門（IT部門）。
• 財務報告：企業が外部向けに作る決算書類など（financial reporting）。

解法ステップ

1. 問題の対象を確認する：財務報告に係る内部統制について問われている。
2. 財務報告に影響する業務の流れを考える：受注（営業）→システム処理（情報システム）→仕訳・記帳（経理）→財務諸表。
3. 各段階で誤りや不正が起きうることを確認する：入力ミス、システム設定ミス、不正な操作など。
4. 誰が関与・責任を持つべきかを判断する：各段階の担当（営業・情報システム・経理）が関与する必要がある。
5. 選択肢と照合して、すべての関与者を含む選択肢を選ぶ：ウが該当。

選択肢別の誤答解説

• ア: 「営業部門は関与せず」とあるが誤り。受注データは営業が入力・承認するため、営業側の操作が財務報告に直結する。よって営業も関与すべき。
• イ: 「経理部門だけが関与」とあるが誤り。経理は記録と仕訳を担当するが、データの作成やシステムの正当性に影響を与える営業・情報システムの関与なくして正しい報告は成り立たない。
• ウ: 営業・経理・情報システムの三者すべてが関与するとし、業務の流れとリスク分布を正しく示している。
• エ: 「情報システム部門は関与せず、手作業のみ対象」とあるが誤り。多くの企業で帳票作成や仕訳はシステムで自動化されており、システムの設定や変更が財務報告に重大な影響を与えるため、情報システム部門の関与が不可欠。

よくある誤解

1. 「内部統制は会計だけの問題」
   → 会計は重要な対象ですが、入力や処理を行う営業や情報システムの不備も財務報告に影響します。プロセス全体を見ることが大切です。
2. 「IT部門は関与すると利害関係が出るから無関係で良い」
   → IT部門はシステムの整備・運用で重要な役割を持ちます。監査や承認の仕組みで役割分担（職務分掌）を明確にすれば、関与は必要かつ適切です。
3. 「手作業だけがリスクになる」
   → 自動処理でも設定ミスや不適切なアクセス権限が大きなリスクになります。むしろ自動化されている箇所ほどIT統制（アクセス制御、変更管理）が重要です。

補足コラム

• 統制環境（組織の方針や倫理観）
• リスク評価（どこが危ないかの把握）
• 統制活動（具体的なチェックや手続きを決める）
• 情報と伝達（必要な情報が届く仕組み）
• モニタリング（仕組みが機能しているか点検する）

FAQ