問題
問44
内部統制の構築に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。
[出典：ITパスポート試験 平成29年度春期 問44]
正解
正解は「エ」です。
解説
この問題は、内部統制の構築に必要な要素を問うものです。正解は「エ」の「a: 業務プロセスの明確化, b: チェック体制の確立」です。 内部統制とは、企業が経営目標を達成するために、事業活動を適切かつ効率的に行うための仕組みのことです。不正を防ぎ、リスクを管理し、法令を遵守するために不可欠なものです。 空欄「a」には「業務プロセスの明確化」が入ります。内部統制を効果的に機能させるためには、まず組織内のそれぞれの業務が「どのような手順で」「誰によって」「どのような基準で行われるのか」を明確にすることが必要です。
例えば、経費精算の手順が曖昧だと、不正が起きやすくなったり、ミスが発生しやすくなったりします。これを明確なルールとして文書化することで、業務の透明性が高まり、効率性も向上します。 空欄「b」には「チェック体制の確立」が入ります。「職務分掌（担当者の役割分担）」や「実施ルールの設定」だけでは、ルールが守られているか、あるいは適切に機能しているかを確認する仕組みがなければ、内部統制は不十分です。そのため、業務が適切に行われているかを監視し、誤りや不正がないかを確認する「チェック体制」を確立することが非常に重要です。
例えば、経理担当者が入力したデータを、別の担当者が承認・確認するといった多重チェックの仕組みがこれに当たります。これにより、不正の早期発見や未然防止につながります。
ア(a: 業務のIT化, b: 業務効率の向上):
「業務のIT化」や「業務効率の向上」は、内部統制の結果として得られるメリットや、内部統制を支援する手段となることはありますが、内部統制を構築する上で直接的に「不可欠な要素」というわけではありません。これらは内部統制の目的や手段の一部と考えるのが適切です。
イ(a: 業務のIT化, b: チェック体制の確立):
「業務のIT化」は内部統制を強化する手段の一つですが、その前提として「業務プロセスの明確化」が必要です。IT化だけでは、業務プロセスが不明確だと適切な統制ができません。
ウ(a: 業務プロセスの明確化, b: 業務効率の向上):
「業務プロセスの明確化」は正しいですが、「業務効率の向上」は内部統制の重要な目的の一つであり、構築のための直接的な要素ではありません。内部統制は効率だけでなく、リスク管理や法令遵守の視点も重視します。
難易度
この問題は、ITパスポート試験で頻出する「内部統制」に関する基本的な知識を問うものです。初学者にとっては、内部統制の構成要素や目的を正しく理解していれば解きやすいでしょう。特に、企業が不正を防ぎ、適切な運営を行うための仕組みであるという根本的な考え方を理解することが重要です。選択肢が「業務のIT化」や「業務効率の向上」といった、関連性はあるものの直接的な構成要素ではないものを含むため、正確な知識が求められます。
用語補足
内部統制：
企業が経営目標を達成するために、事業活動を適正かつ効率的に行うための仕組み全体を指します。例えば、お金の管理を一人に任せるのではなく、複数人で確認する体制を作ることで、不正やミスを防ぐ仕組みです。
業務プロセスの明確化：
企業内の各業務がどのような手順で進められ、誰が何を担当し、どのような基準で判断されるのかを具体的に定めることです。例えば、経費申請は「申請→承認→支払い」という一連の流れを文書化し、それぞれの段階での責任を明確にするようなものです。
職務分掌：
企業内の業務において、責任と権限を適切に分担し、特定の個人に重要な業務が集中しないようにすることです。例えば、お金の支払いをする人と、その支払いを承認する人を別々にすることで、不正を防止します。
チェック体制の確立：
業務が定められたルールや手順に従って適切に行われているかを監視し、確認する仕組みを設けることです。例えば、経理担当者が作成した帳簿を、別の担当者が定期的に監査して間違いがないかを確認することなどが挙げられます。
対策
内部統制の問題を解くポイントは、「なぜその活動が必要なのか」を考えることです。内部統制は、企業の健全な経営、リスク管理、法令遵守が主な目的です。そのため、「業務プロセスの明確化」で基盤を整え、「職務分掌」で権限を分散し、「実施ルールの設定」で行動規範を示し、「チェック体制の確立」で監視する、という一連の流れを理解することが重要です。IT化や効率向上は手段や結果であり、直接的な構築要素ではない点に注意しましょう。
