問題31
IT統制は,ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい,業務処理統制は業務を管理するシステムにおいて承認された業務がすべて正確に処理,記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち,全般統制に当たるものはどれか。
| ア | 全社で共通に用いるシステム開発規程 |
| イ | 全社で共通に用いる人事システムの利用範囲の限定方法 |
| ウ | 全社で共通に用いる経理システムのマスタデータの維持管理方法 |
| エ | 全社で共通に用いる購買システムの入力エラーの修正手続 |
解答・解説を見る
解答：ア
IT統制とは、内部統制システムの一部を構成する統制要素で、企業の業務や管理システムを情報技術によって監視・記録・統制し、その健全性を保証する仕組みのことである。
一般にIT統制は、「業務処理統制」と「全般統制」と分類される。
- 業務処理統制
- 個々の業務処理システムにおいてデータの網羅性、正確性、正当性、維持継続性を確保するための統制をいう。業務システムにおけるデータの入力、処理、出力が正しく行われることが確かであることを保証するためのもので、「二重入力チェック」「コントロール・トータルチェック」「限度チェック」などが含まれる。
- 全般統制
- 業務処理統制が健全かつ有効に機能する基盤・環境を保証する統制である。IT戦略、企画、開発、運用、保守、およびそれを支える組織、制度、基盤システムに対する統制を含み、各レベルのITプロセスおよび個別要素である「ユーザー認証」「ログ監視」「暗号通信」「バックアップ」などが含まれる。
| ア | ○ | 全般統制に当たる |
| イ | × | 業務処理統制に当たる |
| ウ | × | 業務処理統制に当たる |
| エ | × | 業務処理統制に当たる |