ITパスポート 2026年 問40

企業の活動に関する記述のうち、内部統制の活動内容として、最も適切なものはどれか。【ITパスポート 解説】

正解の理由

• 財務情報に重大な誤りがあれば、訂正や説明を速やかに行うことで投資家や取引先の判断を守ります。
• この「速やかな公表」は、内部統制の「情報伝達（Information and Communication）」と「監視（Monitoring）」の役割に合致します。

解法ステップ

1. 「内部統制」が何を目的にするかを確認する（業務の有効性、財務報告の信頼性、法令遵守）。
2. 各選択肢が上の目的のどれに当たるかを考える。特に「財務報告の信頼性」に関係するかをチェックする。
3. 「実務上どうあるべきか」を常識的に考える（例：承認ルールが不適切だと不正が起きやすい、通報経路が限定されると不正が隠れる）。
4. 最後に、「その行為が内部統制の活動（リスク管理・情報伝達・業務統制・監査など）に含まれるか」で判断する。

選択肢別の誤答解説

• ア: 「決算発表の内容に重大な誤りがあった場合は、速やかに外部に公表する。」
  • 正解。財務報告の信頼性と透明性を確保するための行動です。誤りを放置すると市場や利害関係者に大きな被害を与えるため、内部統制の一環として適切に対応することが求められます。
• イ: 「支払伝票を起票した際は、起票者が責任をもって確認し、最終承認を行う。」
  • 誤り。起票者が最終承認まで行うと「職務分掌（せきにんぶんしょう：役割を分けること）」が崩れ、誤りや不正の発見が難しくなります。内部統制では、起票・承認・支払などの役割を分けることが基本です。
• ウ: 「定期的にリスクを評価し、洗い出されたリスクの全てを“回避”で対応する。」
  • 誤り。リスク対応には複数の方法があります。代表的なものは回避（avoid）、軽減（mitigate）、移転（transfer）、受容（accept）です。すべてを回避することは現実的でなく、業務機会を失う場合もあるため適切ではありません。
• エ: 「内部通報は必ず直属の上司を通じて行うことを、ルールとして徹底する。」
  • 誤り。内部通報（いわゆる whistleblowing：不正通報）は、上司が関与している不正や報復の恐れがある場合に通報が難しくなるため、匿名や第三者窓口など上司を介さない経路を確保するのが望ましいです。内部統制の観点からは多様な通報経路を整備することが求められます。

よくある誤解

1. 「内部統制＝ルールを増やすことだけ」
   • 誤り。内部統制は単にルールを増やすことではなく、「リスクを適切に管理し、重要な情報を正しく伝える仕組み」を作ることです。過度なルールは業務効率を下げる場合があります。
2. 「責任者が最終承認すれば安全」
   • 誤り。重要なのは職務分掌（役割分離）とチェック機能です。責任者が一人で全部確認するとミスや不正を見逃すリスクが高まります。
3. 「リスクは全部避けるべき」
   • 誤り。リスク対応は回避・軽減・移転・受容の組み合わせで考えます。ビジネス上のチャンスを残すために、すべて回避するのは現実的でありません。

補足コラム

• 統制環境（Control Environment）：組織の基本的な姿勢や風土
• リスク評価（Risk Assessment）：何が問題になるかを洗い出すこと
• 統制活動（Control Activities）：承認・分離・照合などの具体的施策
• 情報と伝達（Information & Communication）：必要な情報を適切に伝える仕組み
• 監視（Monitoring）：仕組みが機能しているか確認すること

FAQ