令和元年度秋期 ITパスポート 問61 解説
IPA“組織における内部不正防止ガイドライン（第4版）”にも記載されている，内部不正防止の取組として適切なものだけを全て挙げたものはどれか。
a システム管理者を決めるときには，高い規範意識をもつ者を一人だけ任命し，全ての権限をその管理者に集中させる。
b 重大な不正を犯した内部不正者に対しては組織としての処罰を検討するとともに，再発防止の措置を実施する。
c 内部不正対策は経営者の責任であり，経営者は基本となる方針を組織内外に示す“基本方針”を策定し，役職員に周知徹底する。
- アa，b
- イa，b，c
- ウa，c
- エb，c
答えを見る
正解 エb，c
要点内部不正防止は権限の分散、処罰と再発防止、経営者による基本方針の策定
解説
IPAの内部不正防止ガイドラインでは、経営者が基本方針を策定して周知すること（c）や、内部不正者への処罰の検討と再発防止措置（b）を取組として挙げています。よってエのb・cが正解です。
- a：システム管理者を一人だけにして全権限を集中させると、不正を相互に牽制できなくなります。ガイドラインでは、権限を分散して複数人で相互監視できるようにすることを求めているので、aは不適切です。
出題後の変更
問題文は第4版を前提としているが、2022年4月に第5版が公開されている（本問の正答に影響する変更は確認していない）。