基本情報技術者 平成30年度秋期午前問60

"財務報告に係る内部統制の評価及び監査の基準"における内部統制の定義では、以下のように記載されています。

内部統制の目的を達成するため、経営者は、内部統制の基本的要素が組み込まれた プロセスを整備し、そのプロセスを適切に運用していく必要がある。

よって、最終的な責任を負うのは経営者が適切です。