問題
問40
企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。
- 決算発表の内容に重大な誤りがあった場合は，速やかに外部に公表する。
- 支払伝票を起票した際は，起票者が責任をもって確認し最終承認を行う。
- 定期的にリスクを評価し，洗い出されたリスクの全てを“回避”で対応する。
- 内部通報は必ず直属の上司を通じて行うことを，ルールとして徹底する。
[出典：ITパスポート試験 令和8年度 問40]
正解
正解は「ア」です。
解説
正解は「ア」です。内部統制とは、企業が健全で効率的な運営を行うために、社内で設けるルールや仕組みのことです。決算の内容に重大な誤りがあった際、そのまま放置すると投資家などに多大な損害を与えてしまいます。誤りに気づいた時点で速やかに訂正し、外部へ正しく公表することは、企業の社会的責任（CSR）を果たすとともに、情報の透明性を保つ上で極めて重要な内部統制のプロセスです。
これは、組織が自浄作用を持ち、適正な業務運営を維持するための基本的な考え方に合致しています。内部統制は単にルールを守るだけでなく、間違いが起きたときに適切に対処し、それを繰り返さないように組織全体で管理する仕組みであると理解しておくと分かりやすいでしょう。
例えば、テストで間違えた箇所を放置せず、すぐに修正して先生に報告する姿勢が、組織における適正な情報開示の重要性に似ています。
イ(支払伝票を起票した際は、起票者が確認し最終承認を行う。):
業務の適正性を保つには「職務分掌（役割分担）」が必須です。起票（作成）と承認を同一人物が行うと不正を防げないため、不適切です。
ウ(定期的にリスクを評価し、洗い出されたリスクの全てを回避する。):
リスクへの対応には「低減」「移転」「保有」などがあり、全てを「回避（リスク要因そのものを排除）」することは現実的に困難です。
エ(内部通報は必ず直属の上司を通じて行うことを徹底する。):
上司自身が関与する不正などに対応できないため、内部通報窓口は直属の上司以外（外部窓口や監査部門など）へ直接通報できる仕組みが必要です。
難易度
この問題は、内部統制の基本的な概念と、不正防止のための「牽制（けんせい）」の考え方が身についていれば解きやすい問題です。初学者にとっては少し堅苦しい表現に感じるかもしれませんが、選択肢を一つずつ「このルールで不正は防げるか？」という視点で吟味すれば、消去法で正解を導き出すことが十分に可能です。企業活動における常識的なガバナンス意識を問う内容のため、標準的な難易度と言えます。
用語補足
内部統制：
企業が目的を達成し、業務が適正に行われるように組織内でルールを整え運用することです。例えば、お金の管理で「会計担当」と「金庫の鍵を持つ担当」を分けることです。
職務分掌：
業務上の役割や責任を明確に分担させることです。権限を一人の人間に集中させないことで、不正やミスを未然に防ぐ仕組みを作ります。
リスク対応：
発生する可能性のある損失や不利益に対し、どう対処するか決めることです。保険に入る（移転）や、ルールで対策する（低減）などが含まれます。
内部通報：
社内で不正や違法行為を発見した従業員が、それを組織内のしかるべき部署や窓口に報告することです。組織の自浄作用を高めるために重要です。
対策
内部統制の問題では「一人の担当者に権限が集中していないか（牽制が効いているか）」「万が一の際に隠蔽せず正しく透明性のある対応ができるか」という視点が重要です。特に、業務の承認プロセスにおいて「作成者」と「承認者」は必ず分けるという原則を押さえておくことが、試験対策上の大きなポイントとなります。
