令和5年度 ITパスポート試験 問50
マネジメントシステム監査内部統制・ITガバナンス
内部統制において，不正防止を目的とした職務分掌に関する事例として，最も適切なものはどれか。
解答・解説
正解: ア. 申請者は自身の申請を承認できないようにする。
正解の理由
内部統制における職務分掌とは、業務の担当者と承認者など、異なる役割や権限を分離することで、1人の担当者に権限が集中することを防ぎ、相互牽制を働かせて不正や誤謬を防止する仕組みです。
選択肢アは、申請と承認の権限を分離し、相互牽制を働かせることで不正を防止しており、職務分掌の適切な事例です。
各選択肢の解説
- ア: 正解。申請と承認という異なる役割を分離することで、不正な申請を防止する職務分掌の適切な事例です。
- イ: 「申請部署と承認部署の役員を兼務させる」ことは、権限の集中を招き、相互牽制が働かなくなるため、不正防止を目的とする職務分掌の考え方に反しています。
- ウ: 「一つの業務を複数の担当者が手分けして行う」ことは、作業の分担や効率化にはつながりますが、権限の分離による牽制機能（職務分掌）を目的としたものではありません。
- エ: 「一つの業務を複数の部署で分散して行う」ことは、業務の分散処理であり、申請と承認のような権限の分離を通じた不正防止（職務分掌）を直接の目的としたものではありません。