IPA“組織における内部不正防止ガイドライン(第4版)”にも記載されている,内部不正防止の取組として適切なものだけを全て挙げたものはどれか。 a システム管理者を決めるときには,高い規範意識をもつ者を一人だけ任命し,全ての権限をその管理者に集中させる。 b 重大な不正を犯した内部不正者に対しては組織としての処罰を検討するとともに,再発防止の措置を実施する。 c 内部不正対策は経営者の責任であり,経営者は基本となる方針を組織内外に示す“基本方針”を策定し,役職員に周知徹底する。
- アa, b
- イa, b, c
- ウa, c
- エb, c
正解と解説を見る
正解
エ b, c
IPAの「組織における内部不正防止ガイドライン」では、内部不正を犯した者への処罰と再発防止措置の実施(b)、および経営者が内部不正対策の基本方針を策定し組織内外に周知徹底すること(c)が適切な取組として挙げられており、正解はb,cの3である。一方aについては、特定の一人に全ての権限を集中させることはむしろ不正を発見しにくくするリスクとなるため、権限は複数人に分散し相互けん制が働く体制を構築することが推奨されており、不適切な記述である。