メインコンテンツへ
システム監査

内部統制における職務分離の原則として、適切な事例はどれか。

ア.1人の担当者がシステム設計からテスト・運用まで一貫して担当することで品質を確保する
イ.会計処理の承認者と実際の処理(入力・実行)担当者を別々の人物とする正解
ウ.すべての業務を1つのチームに集約して効率を最大化する
エ.重要な意思決定を1人の責任者に集中させてスピードを上げる

解説

職務分離は「銀行で引き出し申請と現金授受を別の窓口担当にする」内部統制の基本。承認する人と実際に手を動かす人を分けることで、1人による不正や誤りを防ぐ二重チェック構造を作る。

なぜ イ が正解か

職務分離の原則では、承認(authorization)と実行(execution)を同一人物が担当しないようにする。会計処理の承認者と処理担当者を分けることがその典型例。

なぜ ア は間違いか

1人が全工程を担当するのは職務分離の逆。不正やミスが見逃されやすい状態。品質確保には別途テストチームの独立が必要。

なぜ ウ は間違いか

業務を1チームに集約することは効率を上げるかもしれないが、牽制機能が働かなくなるため職務分離に反する。

なぜ エ は間違いか

意思決定を1人に集中させることは意思決定の独断化につながり、承認プロセスの観点から職務分離の趣旨に反する。

出典: AI生成問題(学習用)