問題 No.3052
企業が構築および運用する内部統制の基本的な目的やその構成要素に関する記述として、最も不適切なものはどれか。
【正解の解説】
内部統制の構築および運用に関する最終的な責任は、経営者ではなく、全社的リスク管理を専門とする外部コンサルタントが負うことになっている。
会社経営はレストランの店長が食の安全や売上管理の全責任を負うのと同じです。外部のコンサルタントはあくまでアドバイザーであり、自分のお店のルール作りや運営の最終責任を外部の他人に丸投げすることは絶対にできません。経営者自身が汗をかいて構築する義務があります。
スポンサーリンク
【その他の選択肢の解説】
内部統制の目的には、業務の有効性と効率性、財務報告の信頼性、事業活動に関わる法令等の遵守が含まれている。
これは日本における内部統制基準（J-SOX）で定められた4つの目的（業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全）を正確に述べています。試験では「目的ではないもの」として出題されやすいため、企業が健全に活動するための四本柱としてしっかり暗記しておきましょう。
内部統制の6つの基本的要素には、統制環境、リスクの評価と対応、統制活動、情報と伝達、およびモニタリングが含まれる。
会社組織という巨大な船が安全に航海するための操舵マニュアルの項目名のようなものです。統制環境を土台として、リスク評価や情報伝達が連動して初めて内部統制が機能します。要素の数を問う問題も多いため、6つすべてが正しく列挙されている点を確認してください。
内部統制の評価および報告については、経営者が自ら評価を行いその結果を内部統制報告書として外部に開示する必要がある。
通信簿を親（経営者）が自分で書いて先生（市場や投資家）に提出するようなイメージです。自分の会社が正しく健全に動いているかを一番把握しているのは経営者自身であるため、他人に任せず自ら評価して世間に公表するルール（J-SOX法）になっています。