ITサービスマネージャ 2017年午前2 問15

問題文

内部統制としての効果的な職務の分離の例として、最も適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：開発部門のプログラマが運用部門のオペレータを兼務しない。（正解）

イ：購買管理で購入物品の検品確認と検品確認入力を同じ担当者が行わない。

ウ：資材管理で資材現物の状態の確認と当該資材に係る発注情報の確認を兼務しない。

エ：電子送金システムでシステムの始動と送金操作を同じ担当者が行わない。

🔒 解説は解答すると表示されます

アのように、開発部門のプログラマと運用部門のオペレータを分けることは、内部統制における代表的な職務の分離です。

プログラマはプログラムを変更できる立場であり、オペレータは本番環境でプログラムを実行する立場です。同じ人が両方を担当すると、プログラムを不正に変更して実行し、その事実を隠すことが可能になります。役割を分けることで、不正や誤りを防ぎ、発生した場合にも発見しやすくなります。

ア：正解です。開発と運用を分けることで、プログラムの不正な変更と実行を同じ人が行うリスクを抑えられます。
イ：検品と検品結果の入力を分けることは、入力内容の正確性を高める対策になり得ます。ただし、この設問で問われている職務の分離の代表例としては、開発と運用の分離がより適切です。
ウ：資材の現物確認と発注情報の確認を分けることは、確認作業の分担ではあります。しかし、開発・運用のように、不正を防ぐために異なる権限や役割を分離する例としては明確さに欠けます。
エ：システムの始動と送金操作を分けることも、担当者の権限を分ける考え方には沿っています。ただし、システムを始動することと送金を実行することの分離は、開発部門と運用部門の分離ほど典型的な例ではありません。

作業を二人に分ければ、すべて職務の分離として適切だと思う
人数を分けるだけでなく、不正や誤りを相互に防止・発見できる役割の組合せになっているかが重要です。
職務の分離は、単なる効率化のための分担だと思う
主な目的は、権限の集中による不正や誤りを防ぎ、発生時に発見しやすくすることです。
開発と運用は同じシステムに関わるため、同じ担当者でもよいと思う
開発者が本番環境を自由に操作できると、不正な変更を実行して隠せるおそれがあります。

内部統制では、承認、記録、資産の保管、照合などの重要な役割を一人に集中させないことが基本です。システム開発と運用の分離は、情報システムの変更管理や本番環境の保護に関わる代表的な統制です。

職務の分離を行う目的は何ですか？
一人の担当者が不正や誤りを実行し、さらに隠蔽することを難しくするためです。

人手が足りず、役割を完全に分けられない場合はどうしますか？
操作記録の確認、上司による承認、定期的な監査など、別の統制を組み合わせてリスクを補います。

関連キーワード: 内部統制、職務の分離、開発と運用の分離、本番環境、変更管理

\ せっかくなら /

ITサービスマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！