内部統制としての効果的な職務の分離の例として、最も適切なものはどれか。

選択肢

• ア開発部門のプログラマが運用部門のオペレータを兼務しない。
• イ購買管理で購入物品の検品確認と検品確認入力を同じ担当者が行わない。
• ウ資材管理で資材現物の状態の確認と当該資材に係る発注情報の確認を兼務しない。
• エ電子送金システムでシステムの始動と送金操作を同じ担当者が行わない。

正解と解説

正解：ア 開発部門のプログラマが運用部門のオペレータを兼務しない。

職務の分離は、一人が業務の実行と検証の両方を握らないようにして、不正や誤りを防ぐ統制である。システム開発者が本番運用の操作権限も持つと、自分が作り込んだ変更を検証なしに本番へ反映できてしまうため、開発と運用の兼務禁止が典型的で効果的な分離となる。

選択肢ごとの解説

• ア正しい。開発と運用の兼務を禁じるのは職務の分離の代表例である。
• イ検品と入力はいずれも同一業務の一連の作業で、相互牽制になる組合せではない。
• ウ現物確認と発注情報確認はどちらも確認作業であり、実行と検証の分離になっていない。
• エシステムの始動は準備作業に過ぎず、送金操作との間に牽制関係が生じない。

同じ分野の他の問題

• 労働基準法で定める制度のうち、いわゆる36協定と呼ばれる労使協定に関する制度はどれか。2025年度 春期 午前II 問25
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”によれば、“記録した取引に漏れ、重複がないこと…2025年度 春期 午前II 問14
• システム監査基準(令和5年)におけるシステム監査基準の説明として、適切なものはどれか。2024年度 春期 午前II 問14
• ユーザーから請け負うソフトウェア開発を下請事業者に委託し、下請代金支払遅延等防止法の適用を受ける場合に禁止されている行為…2023年度 春期 午前II 問25
• システム管理基準（平成30年）に基づく、ITガバナンスにおける情報システムの資源管理の監査で判明した経営陣の対応のうち、…2023年度 春期 午前II 問14