令和8年度 ITパスポート 問40（マネジメント）
出典：令和8年度 ITパスポート試験 公開問題 問40（独立行政法人情報処理推進機構（IPA））
企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。
- ア決算発表の内容に重大な誤りがあった場合は，速やかに外部に公表する。
- イ支払伝票を起票した際は，起票者が責任をもって確認し最終承認を行う。
- ウ定期的にリスクを評価し，洗い出されたリスクの全てを“回避”で対応する。
- エ内部通報は必ず直属の上司を通じて行うことを，ルールとして徹底する。
正解と解説を見る
正解：ア
【内部統制とは】
内部統制は、企業が業務を適正に進めるための社内の仕組みです。目的は、業務の有効性と効率性、財務報告の信頼性、事業活動に関わる法令等の遵守、資産の保全の4つです。これを実現する要素の一つに「情報と伝達」があり、必要な情報を社内外に正しく、適時に伝えることが求められます。
【選択肢の検討】
ア：決算発表に重大な誤りがあれば速やかに外部に公表して訂正するのは、財務報告の信頼性を保つための「情報と伝達」の活動です。適切です。
イ：起票した人が自分で最終承認まで行うと、誤りや不正をほかの人がチェックできません。起票と承認を別の人に分ける職務分掌（相互けん制）に反します。
ウ：リスクへの対応には回避・低減・移転・受容があり、リスクの大きさや費用に応じて選びます。全てを回避で対応するのは現実的ではなく、事業そのものが成り立たなくなります。
エ：内部通報を直属の上司経由に限ると、上司が関わる不正を通報できず、報復を恐れて通報もしにくくなります。上司を通さない通報窓口を設けるべきです。
よって、正解は選択肢アです。