システム監査技術者 2012年午前2 問09

問題文

内部統制として効果的な職務の分離の説明はどれか。

🖊️ 解答を隠して解いてみる

ア：開発部門のプログラマが運用部門のオペレータを兼務しない。（正解）

イ：購買管理で購入物品の検品確認と検品確認入力を同じ担当者が行わない。

ウ：資材管理で資材の搬入確認と搬入確認入力を兼務しない。

エ：電子送金システムでシステムの始動と送金操作を同じ担当者が行わない。

🔒 解説は解答すると表示されます

内部統制における職務の分離とは、誤りや不正を防ぎ、発見しやすくするために、相互にけん制が働くよう業務の担当者や権限を分けることです。

アは、プログラムを開発する担当者と、システムを運用する担当者を分けています。開発担当者が運用も兼務すると、プログラムの不正な変更や誤りを自ら実行し、発見されにくくなるおそれがあります。そのため、開発部門と運用部門を分離することは、情報システムの内部統制における代表例です。

イ：検品確認とその結果の入力を別の担当者にする考え方は、相互チェックにつながります。ただし、本問で問われている情報システムの職務分離の代表例としては、開発と運用の分離が明確です。
ウ：資材の搬入確認と確認結果の入力を分けることも、確認と記録を分離する考え方です。ただし、職務分離の典型例を選ぶ本問では、開発部門と運用部門の分離が該当します。
エ：システムの始動と送金操作を別の担当者にすることは、操作権限の分離として検討できます。しかし、本問の代表的な説明としては、開発と運用を分けるアが適切です。

職務の分離は、部署を分けることだけだと思う
部署だけでなく、承認・実行・記録・保管などの業務や権限を分けることも含まれます。
同じ人が複数の作業を担当しても、手順が違えば問題ないと思う
関連する作業を一人で完結できると、誤りや不正を自分で隠せる場合があります。
誤答の選択肢は、どのような場合も統制にならないと思う
イ・ウ・エも、業務の状況によっては有効な統制になり得ます。本問では、情報システムにおける代表的な職務分離を選ぶことがポイントです。

開発と運用を分けると、開発担当者が本番環境のプログラムを無断で変更したり、運用担当者が開発中のプログラムを不用意に本番環境へ反映したりするリスクを抑えられます。実際には、担当者を分けるだけでなく、アクセス権限や変更承認の手続も組み合わせて統制します。

Q. 職務の分離は、必ず別々の部署にする必要がありますか？
A. 必ずしも部署を分ける必要はありません。重要なのは、担当者や権限を適切に分け、相互に確認できる状態にすることです。

Q. 開発担当者が運用も担当すると、どのような問題がありますか？
A. プログラムの変更から本番環境への適用までを一人で行えると、不正な変更や誤りを他の担当者が確認しにくくなります。

関連キーワード: 内部統制、職務の分離、職務分掌、開発と運用の分離、相互けん制

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！