①義務付けが法定されてるのは大会社でしたね。ただし、内部統制システム構築義務の議論が生まれたのは会社規模や業務内容の拡大に個々の取締役の監視を及ぼすのに限界がある、とか、そういう話からだったはずなので、中規模会社にも事例判断で義務付けされる可能性がゼロではないと思います。
もっとも、問題になるなら問題文に現れているでしょうし、現れていないなら蛇足の可能性があるので、そこは解く問題をよく読んで判断してください。
内部統制というワードを出すかというとこですが、今は大分定着してきた話なので、書くなら出した方がいいでしょう。
②概念上は含まれると思います。従業員の法令遵守確保→監視義務→限界あり→内部統制と私は整理していました。
2018年12月23日