問題 No.2691
企業が構築および運用する内部統制の構成要素や評価に関して、その内容として不適切なものはどれか。
【正解の解説】
内部統制における「リスクの評価と対応」のプロセスは、外部の利害関係者が直接実施して経営陣に報告しなければならない。
会社という船を操縦する際、海の危険を見つけて避ける舵取りは外部の航海士に丸投げせず、自分たち乗組員が行うべきです。内部統制はあくまで組織の内部から自分たちの業務を健全に保つ仕組みであるため、外部の人が直接実施するものではありません。
スポンサーリンク
【その他の選択肢の解説】
内部統制における「統制環境」の構築は、組織の風土や倫理観に深く関わるため、経営者だけでなく従業員全員が同等の責任を負う。
学校全体の校風やルールを作るのは校長や教員といったリーダーの責任が大きいのと同じで、企業の「統制環境」もトップである経営者が基盤を作る責任を負います。従業員全員が同等の責任を負うという表現は、役割分担の観点から誤りとなります。
内部統制における「業務の有効性と効率性」の目的は、財務報告の信頼性とは切り離して独立した部門によって評価される。
車に例えると、スピードが出て効率的に走ることと、ブレーキが確実に効いて安全であることは別々でありながらどちらも重要です。財務報告の信頼性と業務効率は完全に切り離すものではなく、お互いに影響し合うため、このような独立した評価という記述は不適切です。
内部統制における「モニタリング（監視活動）」の仕組みは、日常的業務に組み込まれるものであり、独立した評価は必要とされない。
毎日の体温測定のような日常チェック（日常的モニタリング）だけでなく、年に一度の人間ドックのような客観的で独立した検査（独立的評価）の両輪があってこそ内部統制は正しく機能します。独立した評価は必要とされないという点は誤りです。