職務分掌とは？

職務分掌の意味

1人の担当者が業務を最初から最後まで単独で完結できないよう、作業と承認、開発と運用などを別の担当者に分ける組織的対策。不正の機会を減らし相互牽制を働かせる。FEでは内部統制の基本として問われる。

職務分掌の具体例

支払処理では、伝票を起票する担当と、内容を承認して振込を実行する担当を分ける。システムでは、プログラムを開発する担当と本番環境へ適用する担当を分け、開発者に本番データの更新権限を与えない。

職務分掌は試験でどう引っ掛けられる？

技術的対策ではなく組織的・人的対策である点に注意。少人数の職場で分掌が困難な場合は、上長による事後チェックやログの相互確認といった代替統制で補う、という考え方も問われる。

職務分掌と関連する用語

• アクセス制御と最小権限の原則
• 内部不正
• 不正のトライアングル

職務分掌が出た過去問

• システム運用業務のオペレーション管理に関する監査で判明した状況のうち、指摘事項として監査報告書に記載すべきものはどれか。

  正解：オペレータが、日次の運用計画を決定し、自ら承認している。

  要点：実施者が自ら承認する状態は職務分掌違反として指摘対象

  内部統制では、実行する担当者と、その内容を承認・確認する者を分ける職務分掌が求められる。オペレータが自分で運用計画を決めて自ら承認する状態は、誤りや不正を牽制する仕組みが働かないため、指摘事項として報告すべきである。他の3つはいずれも記録と確認が適切に行われている望ましい状態である。

  出典：平成29年度 秋期 基本情報技術者試験 午前 問58（IPA）