ITパスポート試験 - 令和8年 - 問40

企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。

ア	決算発表の内容に重大な誤りがあった場合は，速やかに外部に公表する。
イ	支払伝票を起票した際は，起票者が責任をもって確認し最終承認を行う。
ウ	定期的にリスクを評価し，洗い出されたリスクの全てを“回避”で対応する。
エ	内部通報は必ず直属の上司を通じて行うことを，ルールとして徹底する。

◀ 問39　|　▲ 令和8年問題一覧　|　問41 ▶

答え：ア
分野：マネジメント系 › サービスマネジメント › システム監査 › 内部統制
解説：
「内部統制」とは，企業が組織として健全かつ効率的に運営されるよう，業務の適正性を確保するための仕組みのことです。答えは「ア」です。決算発表の内容に重大な誤りがあった場合に，速やかに外部へ公表することは，財務報告の信頼性を確保するという内部統制の目的に沿った適切な活動です。

選択肢「イ」は起票者自身が最終承認まで行うとしており，承認者を分けて相互チェックを効かせるという内部統制の基本原則（職務分掌）に反しています。「ウ」はリスクを全て「回避」で対応するとしていますが，実際にはリスクの内容に応じて低減や移転など複数の対応策を選ぶべきであり不適切です。「エ」は内部通報を必ず直属の上司経由に限定しており，上司自身が不正の当事者である場合に機能しなくなるため不適切です。