令和5年度 ITパスポート 問50（マネジメント）
出典：令和5年度 ITパスポート試験 公開問題 問50（独立行政法人情報処理推進機構（IPA））
内部統制において，不正防止を目的とした職務分掌に関する事例として，最も適切なものはどれか。
- ア申請者は自身の申請を承認できないようにする。
- イ申請部署と承認部署の役員を兼務させる。
- ウ一つの業務を複数の担当者が手分けして行う。
- エ一つの業務を複数の部署で分散して行う。
正解と解説を見る
正解：ア
【職務分掌とは】
職務分掌は、仕事の担当と責任の範囲を明確に分けることです。内部統制では、不正や誤りを防ぐために、1人の担当者が一連の仕事を最初から最後まで完結できないようにします。特に、取引を申請・実行する人と、それを承認する人を別の人にすることが基本です。自分の申請を自分で承認できると、不正をしてもほかの人のチェックが入らないからです。
【選択肢の検討】
ア：申請者が自分の申請を承認できないようにするので、不正防止を目的とした職務分掌の事例として適切です。
イ：申請部署と承認部署の役員を兼務させると、申請と承認を同じ人が行えてしまうので、職務分掌に反します。
ウ：1つの業務を複数の担当者で手分けするのは、作業の分担で、申請と承認のような相互のチェックが働くとは限りません。
エ：1つの業務を複数の部署で分散して行うのも、作業の分担で、不正防止のための職務の分離とは限りません。
よって、正解は選択肢アです。