内部統制の不備

内部統制の不備は、業務やシステムのリスクを抑えるための統制がない、設計が不適切、または決めた統制が正しく運用されていない状態です。

■ 試験で押さえるポイント

• 承認や職務の分離がない、退職者のIDが残っているなどが該当します。

• 規程があっても実行されていなければ、運用上の不備です。

• 監査やモニタリングで不備を見つけ、是正します。

■ 選択肢での判断ポイント

統制がない、設計が不適切、運用されていないのいずれも不備です。規程があるだけでは不十分です。