令和8年度 ITパスポート試験 公開問題 問40
マネジメントシステム監査内部統制・ITガバナンス
企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。
解答・解説
正解: ア. 決算発表の内容に重大な誤りがあった場合は，速やかに外部に公表する。
内部統制とは、企業が事業目的を達成するために、「業務の有効性・効率性」「財務報告の信頼性」「法令等の遵守（コンプライアンス）」「資産の保全」の4つの目的を達成するためのプロセスです。
本問は、財務報告の信頼性や内部における牽制・自浄作用などの観点から、内部統制として適切な活動を問う問題です。
各選択肢の解説
- ア：正解。決算発表などの財務報告に重大な誤りがあった場合、投資家や利害関係者への影響を最小限に抑え、財務報告の信頼性を維持するために、速やかに外部に公表し訂正することは、内部統制の活動として非常に重要かつ適切です。
- イ：誤り。支払伝票の起票者と承認者が同一人物であると、不正や誤りを見逃すリスクが高まります。内部統制では、権限や担当を分ける職務の分離（相互牽制）を原則とします。
- ウ：誤り。リスクへの対応には、「回避」「低減」「移転」「受容」の4つの手法があります。全てのリスクを「回避」（事業活動そのものをやめるなど）することは非現実的であり、リスクの性質や影響度に応じて適切な対応を選択する必要があります。
- エ：誤り。内部通報を必ず直属の上司を通じて行うルールにすると、その上司自身が不正に関与している場合や、上司が握り潰す（隠蔽する）リスクがあり、制度が機能しません。内部通報窓口は、社内の独立した部署や社外の弁護士などに設置するのが適切です。