問28
頻出度★★★
IT統制は, ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい, 業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理, 記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち, 業務処理統制に当たるものはどれか。
平成25年度 秋期 ITパスポート試験 問28
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 28
错误ア
由统管外部委托的部门对外部委托方进行的监控，是对委托方所参与的多个信息系统共同起作用的管理活动，并不直接确认每一项业务数据是否被准确处理和记录。它属于委托管理这种组织层面的环境整备，因此被归类为整体控制。
错误イ
与骨干网络相关的系统运行管理，是为了让运行在其上的所有业务系统都能稳定运行的基础设施侧控制。它并不作用于特定业务的处理内容或记录的准确性，而是保证业务处理控制得以有效发挥作用的前提环境的活动，因此属于整体控制。
- ウ
正解 正确答案是 ウ。正如题干所定义的那样，业务处理控制是指「为确保在管理业务的系统中所有经过批准的业务都被准确处理和记录而进行的控制活动」。ウ 的「按人事系统的各项功能限定使用者的访问管理机制」，是在人事系统这一个别业务系统的内部，按工资计算、人事异动登记等各项功能，把可以进行操作的使用者限定下来。由此排除了未经批准的人员进行录入和更新，使该系统所处理和记录的数据的准确性与正当性在业务这一层面上得到保障。其适用范围封闭在特定业务应用程序的处理本身，这一点正是它与整备整个环境的整体控制之间的决定性区别，因此 ウ 属于业务处理控制（应用控制）。
错误エ
全公司范围的系统开发与维护规程，是在整个组织范围内对开发与变更的流程加以标准化并施加控制的规则，其对象并不是个别业务的处理，而是开发维护这一整个管理流程。这同样是为业务处理控制得以有效发挥作用而打下基础的控制，因此属于整体控制。
ここがポイント
- IT 控制大致分为整体控制（保证多个系统共同使用的环境与基础设施的控制，例如开发维护规程、运行管理、外部委托管理、物理与逻辑层面的全公司安全管理等）和业务处理控制（在个别业务系统内部，确保输入、处理、输出、记录的准确性与完整性的控制）两类。
- 区分各选项时，要按「该控制作用于哪个范围」来判断。作用于全公司、基础设施或整个流程的是整体控制；直接作用于特定业务系统的功能或交易数据的（输入检查、按功能划分的访问权限、输出核对等）则可以视为业务处理控制。
用語