内部統制の活動内容｜ITパスポート 令和8年 公開問題 問40

内部統制とは、企業の業務が適正に行われるように設定された仕組みであり、主に企業の資産保護および財務報告の信頼性確保を目的としています。内部統制の活動には、業務の適正な遂行やリスク管理、情報開示の透明性保持などが含まれます。

設問の選択肢では、内部統制として適切な行動は、決算発表時に重大な誤りが発見された場合に速やかに外部に公表することで、これにより財務報告の透明性と信頼性が確保されます。

他の選択肢は内部統制の基本的な考え方にそぐわず、例えば起票者自身が最終承認を行う（イ）は職務分掌の原則に反し、リスクの全てを回避（ウ）するのは実務的でなく、内部通報を必ず直属上司を通じて行う（エ）は通報の匿名性・独立性を妨げるため不適切です。

したがって、アが適切です。

❌他選択肢が誤りの理由

イ：支払伝票を起票した際は、起票者が責任をもって確認し最終承認を行う。
⇒職務分掌の観点から、起票者が自身の起票の最終承認まで行うことは不適切で、誤謬や不正の抑止が難しくなります。

ウ：定期的にリスクを評価し、洗い出されたリスクの全てを“回避”で対応する。
⇒リスク対応は回避、軽減、移転、受容のいずれかを適切に選択すべきであり、全て回避することは現実的でも効果的でもありません。

エ：内部通報は必ず直属の上司を通じて行うことを、ルールとして徹底する。
⇒内部通報は通報者の保護と匿名性確保のために、必ずしも直属の上司経由に限定すべきではなく、多様な通報ルートの確保が求められます。