職務分掌と最小権限の原則とは？

職務分掌と最小権限の原則とは、一人が不正を完結できないよう申請・承認・実行の役割を分ける考え方（職務分掌）と、業務上必要な最小限の権限しか与えない考え方（最小権限）。人的リスクを制度で抑える組織的対策の中核で、内部統制の整備状況としても評価される。

しょくむぶんしょうとさいしょうけんげんのげんそく

応用情報技術者試験の頻出用語／テクノロジ系

職務分掌と最小権限の原則の意味

一人が不正を完結できないよう申請・承認・実行の役割を分ける考え方（職務分掌）と、業務上必要な最小限の権限しか与えない考え方（最小権限）。人的リスクを制度で抑える組織的対策の中核で、内部統制の整備状況としても評価される。

本番環境への変更で、開発者は変更内容を申請するだけとし、承認は運用責任者、適用は運用担当者が行う。開発者には本番データベースの更新権限を与えず、障害調査時だけ期限付きの一時権限を申請させて記録に残す。

職務分掌と最小権限は別概念。役割を分けても各役割に過大な権限があれば最小権限違反、権限が狭くても一人で全工程を回せれば職務分掌違反になる。人員が少ない場合は相互牽制の代替として事後の証跡確認を厚くする。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。