職務分掌と最小権限の原則とは？しょくむぶんしょうとさいしょうけんげんのげんそく
職務分掌と最小権限の原則とは、一人が不正を完結できないよう申請・承認・実行の役割を分ける考え方（職務分掌）と、業務上必要な最小限の権限しか与えない考え方（最小権限）。人的リスクを制度で抑える組織的対策の中核で、内部統制の整備状況としても評価される。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
本番環境への変更で、開発者は変更内容を申請するだけとし、承認は運用責任者、適用は運用担当者が行う。開発者には本番データベースの更新権限を与えず、障害調査時だけ期限付きの一時権限を申請させて記録に残す。
試験での引っ掛け
職務分掌と最小権限は別概念。役割を分けても各役割に過大な権限があれば最小権限違反、権限が狭くても一人で全工程を回せれば職務分掌違反になる。人員が少ない場合は相互牽制の代替として事後の証跡確認を厚くする。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。