ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問40 内部統制の活動の例

ITパスポート 令和8年度 公開問題、全100問のうちの問40。

出典：令和8年度 ITパスポート試験 公開問題 問40

企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。

  1. ア決算発表の内容に重大な誤りがあった場合は，速やかに外部に公表する。
  2. イ支払伝票を起票した際は，起票者が責任をもって確認し最終承認を行う。
  3. ウ定期的にリスクを評価し，洗い出されたリスクの全てを“回避”で対応する。
  4. エ内部通報は必ず直属の上司を通じて行うことを，ルールとして徹底する。
答えと解説を開く

正解はアです。

内部統制は、会社が仕事を正しく効率よく進め、財務の報告を信頼できる物にし、法律を守るための社内の仕組みです。その要素の 1 つに、必要な情報を社内と社外に正しく伝える「情報と伝達」があります。決算の発表に重大な誤りがあれば、株主や取引先などに速やかに知らせることは、報告の信頼性を保つための活動です。だから正解はアです。

ほかの選択肢が違う理由

  • イ伝票を作った本人が最終の承認もすると、誤りや不正を見つけられません。作る人と承認する人を分ける (職務の分離) のが内部統制の基本です。
  • ウリスクへの対応は、回避のほかに、減らす (低減)、ほかへ移す (移転)、受け入れる (保有) があります。すべてを回避すると事業ができなくなるので、リスクごとに選ぶのが正しい対応です。
  • エ内部通報は、上司が関わる不正も知らせられるよう、上司を通さずに通報できる窓口を置くことが大切です。必ず上司を通すと、通報の仕組みが働きません。

仕組み

内部統制の 6 つの基本的な要素は、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、IT への対応です。

職務の分離は、1 人に仕事を集めず、互いに確かめ合えるようにする考え方です。作る、承認する、記録する、を別の人が受け持ちます。