令和元年度 秋期 問61
内部不正防止の取組
出典: 令和元年度 秋期 ITパスポート試験 公開問題 問61 (IPA)
IPA “組織における内部不正防止ガイドライン(第 4 版)”にも記載されている,内部不正防止の取組として適切なものだけを全て挙げたものはどれか。
- a システム管理者を決めるときには,高い規範意識をもつ者を一人だけ任命し,全ての権限をその管理者に集中させる。
- b 重大な不正を犯した内部不正者に対しては組織としての処罰を検討するとともに,再発防止の措置を実施する。
- c 内部不正対策は経営者の責任であり,経営者は基本となる方針を組織内外に示す“基本方針”を策定し,役職員に周知徹底する。
- ア a,b
- イ a,b,c
- ウ a,c
- エ b,c
正解と解説を見る
正解: エ
- ア: a が不適切です。権限を一人に集中させると、不正が起きやすくなります。
- イ: a が含まれているので誤りです。
- ウ: a が含まれているので誤りです。c は適切ですが、b も適切なので、a、c では足りません。
- エ: b と c が適切な取組なので、正しい答えです。
ポイント
IPA の「組織における内部不正防止ガイドライン」に沿って考えます。
- a: 全ての権限を一人に集中させると、その人の不正を防げません。権限の分散が基本なので誤りです。
- b: 重大な不正には処罰を検討し、再発防止の措置を行います。適切です。
- c: 内部不正対策は経営者の責任で、基本方針を策定して周知します。適切です。
よって b、c です。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告