FEシステム監査 · 内部統制

職務分掌

Segregation of Duties

しょくむぶんしょう

1人の担当者に権限が集中しないよう、業務を分けて別の者に担当させること。申請と承認、開発と運用を分けるのが典型で、不正の実行と隠ぺいを1人ではできないようにする。

#内部統制

共有:

他の資格での定義

IP職務分掌

不正やミスを防止するために、一つの業務を複数の担当者に分割して担当させる内部統制の手法。例えば、発注と検収を異なる担当者が行うことで、不正のリスクを低減する。

SG職務分掌

AP職務分掌

1人が申請から承認、実行、記録までを一貫して行えないよう、権限と責任を複数の担当者に分ける統制。単独では不正を完遂できない状態を作ることで、内部不正と誤りの防止・早期発見を図る。

AU職務の分離

不正やエラーの発生を防止するために、相互に牽制し合う職務を異なる担当者に割り当てる統制。開発と運用の分離、承認と実行の分離、記録と管理の分離などが典型例である。

Past Exams

過去問での出題

過去問で 10 回出題（ITパスポート試験 7・システム監査技術者試験 2・ITサービスマネージャ試験 1）。うち 6 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

基本情報技術者試験の過去問によく出る用語

関連キーワードの用語

FE内部統制報告制度

上場企業に、財務報告に関する内部統制の有効性を評価して報告書を提出させる制度。金融商品取引法に基づき、日本版SOX法とも呼ばれる。監査法人による監査も受ける。

FECOSOフレームワーク

内部統制の国際的な枠組み。統制環境、リスク評価、統制活動、情報と伝達、モニタリングの5つの構成要素からなる。日本の内部統制の基準もこれを基礎としている。

FEモニタリング

対象の状態や活動を継続的に観察・測定し、目標や基準との差を把握して必要な対応につなげること。サービスマネジメントではサービスの稼働状況やパフォーマンスを監視する。内部統制では基本的要素の一つで、統制が有効に機能しているかを日常的モニタリングと独立的評価で継続的に評価する。

FEITに係る全般統制

業務処理統制が有効に機能する環境を保証するための、複数の業務処理に共通する統制活動。システムの開発・保守に係る管理、システムの運用・管理、アクセス管理などのシステムの安全性の確保、外部委託に関する契約の管理が該当する。内部統制の基本的要素である「ITへの対応」に含まれ、IT全般統制とも呼ぶ。

FEITに係る業務処理統制

業務を管理するシステムで、承認された業務がすべて正確に処理・記録されることを確保するために、業務プロセスに組み込まれた統制活動。入力情報の完全性・正確性・正当性を確保する統制、例外処理（エラー）の修正と再処理、マスタ・データの維持管理、利用者IDとパスワードによる利用者の認証などが該当する。IT業務処理統制とも呼ぶ。

FEITへの対応

内部統制の基本的要素の一つで、組織の目標を達成するために、あらかじめ定めた方針と手続を踏まえて、業務の実施で組織の内外のITに適切に対応すること。IT環境への対応と、ITの利用及び統制からなり、ITの統制はITに係る全般統制とITに係る業務処理統制に分けられる。米国のCOSOフレームワークには無く、日本の内部統制の基準が独自に加えた要素である。