問28
頻出度★★★
IT統制は, ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい, 業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理, 記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち, 業務処理統制に当たるものはどれか。
平成25年度 秋期 ITパスポート試験 問28
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 28
不正解ア
外部委託を統括する部門による委託先のモニタリングは、委託先が関与する複数の情報システムに共通して働く管理活動であり、個々の業務データが正確に処理・記録されるかを直接確かめるものではない。委託管理という組織的な環境整備なので全般統制に分類される。
不正解イ
基幹ネットワークに関するシステム運用管理は、その上で動く全ての業務システムが安定して稼働するための基盤側の統制である。特定の業務の処理内容や記録の正確性に対して働くのではなく、業務処理統制が有効に機能する前提環境を保証する活動なので全般統制に当たる。
- ウ
正解 正解は ウ。問題文が定義しているとおり、業務処理統制とは「業務を管理するシステムにおいて、承認された業務が全て正確に処理・記録されることを確保するための統制活動」である。ウ の「人事システムの機能ごとに利用者を限定するアクセス管理の仕組み」は、人事システムという個別の業務システムの内部で、給与計算・人事異動登録といった機能ごとに操作できる利用者を絞り込む。これにより、承認されていない者による入力・更新が排除され、そのシステムで処理・記録されるデータの正確性と正当性が業務単位で担保される。適用範囲が特定の業務アプリケーションの処理そのものに閉じている点が、環境全体を整える全般統制との決定的な違いであり、ウ が業務処理統制 (アプリケーション統制) に当たる。
不正解エ
全社的なシステム開発・保守規程は、開発・変更のプロセスを組織全体で標準化し統制するルールであり、対象は個別業務の処理ではなく開発保守という管理プロセス全体である。これも業務処理統制が有効に働く土台をつくる統制なので全般統制である。
ここがポイント
- IT 統制は、全般統制 (複数システムに共通する環境・基盤を保証する統制。開発保守規程、運用管理、外部委託管理、物理的・論理的な全社セキュリティなど) と業務処理統制 (個別の業務システム内部で、入力・処理・出力・記録の正確性と網羅性を確保する統制) に大別される。
- 選択肢の切り分けは「その統制はどの範囲に効くか」で判断する。全社・基盤・プロセス全体に効くものは全般統制、特定の業務システムの機能や取引データに直接効くもの (入力チェック、機能別アクセス権限、出力照合など) は業務処理統制と考えるとよい。
用語