問45
頻出度★★★
IT統制は, ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて, 承認された業務が全て正確に処理, 記録されることを確保するための統制活動のことをいい, 全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち, 業務処理統制に当たるものはどれか。
平成28年度 春期 ITパスポート試験 問45
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 45
不正解ア
アクセス管理などでシステム全体の安全性を確保する統制は、業務処理統制が有効に機能する土台(環境)を整える活動であり、全般統制に当たります。個々の取引データの正確な処理そのものではありません。
- イ
正解 業務処理統制とは、ある特定の業務システム(ここでは購買業務システム)の中で、承認された取引が漏れなく・重複なく・正確に処理され記録されることを担保する統制です。イの「購買業務システムに入力されるデータが重複なく入力されるような統制」は、まさに個々の取引データの正確性・網羅性をシステム処理レベルで確保する活動であり、業務処理統制に該当します。
不正解ウ
システムの運用・管理に関する統制は、システムを安定して稼働させる環境を保証する活動なので全般統制です。特定業務の取引処理の正確性を直接確保するものではありません。
不正解エ
システムの開発・保守に関する統制も、業務処理統制が正しく作り込まれ維持される環境を支える活動であり、全般統制に分類されます。日々の取引データ処理レベルの統制ではありません。
ここがポイント
- 業務処理統制(アプリケーション統制)は、特定の業務システム内で個々の取引が正確・網羅的・重複なく処理・記録されることを確保する統制。入力・処理・出力のデータ正確性がキーワード。
- 全般統制は、アクセス管理・システムの開発保守・運用管理など、業務処理統制が有効に機能する環境全体を保証する統制であり、両者の切り分けが本問の要点。
用語