システム監査技術者 2010年午前2 問14

問題文

金融庁の“財務報告に係る内部統制の評価及び監査の基準”における、内部統制の固有の限界に当たる事象はどれか。

🖊️ 解答を隠して解いてみる

ア：ITの新技術の導入によって、従来のコントロールが効かなくなる。（正解）

イ：アクセス権限の定期的な検証の仕組みがない。

ウ：固有の利用者IDが発行されていない。

エ：システム開発における標準化がなされていない。

🔒 解説は解答すると表示されます

内部統制には、適切に整備・運用していても、その有効性を完全には保てない「固有の限界」があります。組織内外の環境が変化すると、従来は有効だった統制が機能しなくなることも、その一つです。

アの「ITの新技術の導入によって、従来のコントロールが効かなくなる」は、環境の変化によって既存の統制が有効でなくなる事象です。内部統制を整備しても避けきれない限界に当たるため、アが正解です。

統制がうまく機能しなかった事象は、すべて固有の限界だと思う
必要な仕組みが最初から整備されていない場合は、通常、固有の限界ではなく統制の不備として考えます。
環境変化があっても、既存の統制はそのまま有効だと思う
技術や業務の変化により、以前の統制ではリスクを防げなくなることがあります。統制は環境に合わせて見直す必要があります。
固有の限界があるなら、内部統制は意味がないと思う
内部統制はリスクを完全になくすものではありませんが、リスクを合理的な範囲まで低減するために重要です。

内部統制の固有の限界には、担当者の判断の誤りや不注意、複数人の共謀、経営者による統制の無視・無効化、統制にかかる費用と得られる便益の比較衡量などもあります。

また、環境が変化した場合は、リスクを再評価し、従来のコントロールが引き続き有効かを確認することが大切です。ITの新技術を導入したときは、アクセス管理やログの確認など、関連する統制の見直しが必要になります。

Q. 「固有の限界」と「統制の不備」は、どう区別すればよいですか？
A. 内部統制を適切に整備・運用していても避けきれない限界か、必要な統制が不足している状態かで区別します。アクセス権限の検証の仕組みがない場合は、統制の不備に当たります。

Q. 新技術を導入したら、必ず内部統制の固有の限界が生じますか？
A. 必ず生じるわけではありません。ただし、新技術によって従来の統制が有効でなくなる場合は、環境変化に伴う固有の限界として捉えられます。統制の見直しによってリスクを低減できます。

関連キーワード: 内部統制、固有の限界、IT統制、環境変化、アクセス権限

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！