ITパスポート試験 - 令和5年 - 問50

内部統制において，不正防止を目的とした職務分掌に関する事例として，最も適切なものはどれか。

ア	申請者は自身の申請を承認できないようにする。
イ	申請部署と承認部署の役員を兼務させる。
ウ	一つの業務を複数の担当者が手分けして行う。
エ	一つの業務を複数の部署で分散して行う。

◀ 問49　|　▲ 令和5年問題一覧　|　問51 ▶

答え：ア
分野：マネジメント系 › サービスマネジメント › システム監査 › 内部統制
解説：
「ア」… 正解。これは「職務分掌」に関する典型的な例です。申請者が自分の申請を承認できないようにすることで，不正を防ぐ仕組みを構築しています。

「イ」… 不適切。申請部署と承認部署の役員が兼務していると，職務の分離が不十分になり，不正が行われるリスクが高くなります。

「ウ」… 不適切。複数の担当者が業務を分担して行うことは，職務分掌の観点では望ましい場合もありますが，必ずしも不正防止に特化した措置とは言えません。

「エ」… 不適切。一つの業務を複数の部署で分散することは，業務の責任が曖昧になる可能性があり，かえって不正が発生するリスクを高めることになります。