職務分掌

不正やミスを防止するために、一つの業務を複数の担当者に分割して担当させる内部統制の手法。例えば、発注と検収を異なる担当者が行うことで、不正のリスクを低減する。

不正やミスを防止するために、一つの業務を複数の担当者に分割して担当させる内部統制の手法。例えば、発注と検収を異なる担当者が行うことで、不正のリスクを低減する。

1人の担当者に権限が集中しないよう、業務を分けて別の者に担当させること。申請と承認、開発と運用を分けるのが典型で、不正の実行と隠ぺいを1人ではできないようにする。

不正やエラーの発生を防止するために、相互に牽制し合う職務を異なる担当者に割り当てる統制。開発と運用の分離、承認と実行の分離、記録と管理の分離などが典型例である。

統制自己評価。組織の業務担当者自身が内部統制の有効性を評価する手法。外部の監査人ではなく、業務の当事者が統制の状況を自己点検することで、統制意識の向上と課題の早期発見を図る。内部統制の継続的改善に有効。

米国のトレッドウェイ委員会支援組織（COSO）が策定した内部統制のフレームワーク。統制環境、リスク評価、統制活動、情報と伝達、監視活動の5つの構成要素と、業務の有効性・効率性、財務報告の信頼性、法令遵守の3つの目的で構成される。

個々の業務システムが有効に機能する前提を支える統制。システムの開発・変更管理、運用管理、アクセス管理、外部委託の管理などが該当し、ここが弱いと業務処理統制の信頼性も揺らぐ。IT全般統制とも呼ぶ。

個別の業務システムの中に組み込まれ、処理の正確性と網羅性を確保する統制。入力データの妥当性チェック、エラーデータの検出と修正、承認手続の組込み、例外処理の記録などが該当する。IT業務処理統制とも呼ぶ。

内部統制を構成する6つの要素。統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応からなる。

組織の気風を決定し、他の内部統制の要素に影響を及ぼす基盤。経営者の姿勢、倫理観、権限と責任の割当てなどが含まれる。