出典:平成29年度 ITパスポート試験(IP) 秋期分 問54
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 内部統制 | 社員たちに ちゃんとやらせるための仕組み |
問題
| 問題文 |
|---|
| 内部統制を機能させるための方策として,適切なものはどれか。 |
| ピヨ意訳:内部統制のためのやり方として「おっ!それは良いね!」なのは、どれ? |
| 解答選択肢 | |
|---|---|
| ア | 業務範囲や役割分担を示す職務記述書を作成しない。 |
| ピヨ意訳:業務範囲とか役割分担を書いた書類を作らない | |
| イ | 後任者への引継ぎ書を作成しない。 |
| ピヨ意訳:引継ぎ資料を作らない | |
| ウ | 購買と支払の業務を同一人に担当させない。 |
| ピヨ意訳:買う人とお金を払う人を別の人にする | |
| エ | システム開発と運用の担当を分離しない。 |
| ピヨ意訳:システムを作る人とシステムを使う人を同じ人にする | |

正解
| 正解 | |
|---|---|
| ウ | 購買と支払の業務を同一人に担当させない。 |
| ピヨ意訳:買う人とお金を払う人を別の人にする | |
ピヨピヨ解説
予備知識なしでも常識と照らし合わせて考えれば解けそうですね。
「ア:業務範囲や役割分担を示す職務記述書を作成しない。」はダメです。
誰が何をやるのか確認できる状態になっていないと、そいつが仕事をしているのかサボって遊んでいるのか判断できません。
「イ:後任者への引継ぎ書を作成しない。」もダメダメです。
現実的には、よくあることですけどね。
作れや!ボケ!(#゚д゚)
「ウ:購買と支払の業務を同一人に担当させない。」はOKです。
買う人とお金を払う人が別になっていれば、買う人が何を買ったか、お金を払う人がチェックできます。
買う人がコッソリお菓子を忍び込ませていても「お菓子は業務に関係ないから払わないよ!」と突っぱねられるでしょう。
また、お金を払わなかったら買った人の元に買った物が届きません。
「あっ!あいつ、ネコババしたな!」と分かります。
お互いがお互いのやっていることをチェックできるわけです。
「エ:システム開発と運用の担当を分離しない。」は少しだけ微妙ですが違います。
なんで違うかというと、もっと正解っぽい「ウ」があるからです。
個人的には「開発と運用を同じ人がやるとダメなの?」と思わなくもないですけどね。
例えば、システムを作る段階でコッソリと変なコマンドを仕込んで、運用段階でそのコマンドを実行して悪さをする、とかができるからでしょうか。
ということで「ウ:購買と支払の業務を同一人に担当させない。」が正解です。






