不正インシデントへの対応と報告

起きる前に手順を決めてあるかが分かれ目です

オーディットコア・ハブのアキラです。この記事では、不正が発覚した後にプログラムが受け持つ範囲と、あらかじめ文書にしておく手順の中身を見ていきますね。

対応段階の手順を、不正が起きてから決めるのか、起きる前に決めてあるのかが、プログラムの実効性の分かれ目です。

この一文が、今回の暗記対象なんです。ひとことで言えば、誰が調べて、どう処分するのか。

それを不正が起きる前に文書で決めてあるかどうかで、プログラムが本当に働くかが決まる、ということなんですね。

この記事で分かること

不正インシデントへの対応と報告（CFE-S3-D05-04）

単独で示されたら誤りになる書き方を並べます。

四つとも、つまずいている理由は別々なんです。一つ目は、プログラムの射程、つまり守備範囲を切り縮めた点が誤りですね。

不正防止プログラムは、是正と対応まで含みます。二つ目は、一貫した適用という前提を外しています。

一貫した適用とは、誰にでも同じように当てはめることですよ。三つ目は、手順を先に決めておく意味を落としています。

四つ目は、報告経路の設計そのものが抜けている点ですね。四つをまとめて、一つの理由で片づけないでください。

この論点の解説・「この論点はこう問われる」（出題の類型）・「試験テクニック」（解答の手順）・「覚え方」は、CFE 学習アプリの有料プランでお読みいただけます。

同じ論点の演習問題へそのまま進めます。

今日は決めない方へ: LINEで受け取る（無料）
論点ノートの新着と、CFE試験制度の更新をお届けします。いつでも解除できます。

この記事を書いた人

第三者委員会報告書を解説するYouTube『監査レンズ』の運営者が、論点ノート・問題・解説を制作しています。
難しい論点は、4コマ漫画でも解説しています。