職務分掌とは？しょくむぶんしょう
職務分掌とは、1人の担当者が業務を最初から最後まで完結できないよう、実行・承認・記録・資産の保管といった互いに牽制する役割を別々の人へ割り当てること。不正を単独で行い、その痕跡まで消す経路を断つのが目的で、内部統制の統制活動のうち最も基本になる考え方である。
最終更新：2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
不正は動機・機会・正当化の3つがそろうと起きるとされ、このうち組織が直接つぶせるのは機会だけである。ある人が発注も検収も支払も1人で回せる状態は、その機会そのものになる。役割を分ければ不正には複数人の共謀が要るようになり、実行の難度が跳ね上がる。プロジェクトでは権限設計とリリース手順の中に必ず現れる。
具体例
開発担当者に本番環境への直接リリース権限を与えず、リリースは運用担当者が承認記録を確認したうえで実施する。GitHubやGitLabの保護ブランチとレビュー必須の設定、ServiceNowなどの承認フローは、この分掌をツール上で強制する仕組みにあたる。
試験での引っ掛け
人員が少なく分掌しきれない場合は、上位者によるレビューやログの事後確認といった代替統制で補う。「分掌できないから統制は不要」とはならない。またリリース当日だけ開発者へ一時的に本番権限を渡す運用は、記録と事後確認が無ければ分掌が崩れたのと同じ扱いになる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。