問31
頻出度★★★
IT統制は, ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい, 業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理, 記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち, 全般統制に当たるものはどれか。
平成25年度 春期 ITパスポート試験 問31
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 31
- ア
正解 正确答案是 ア「全公司通用的系统开发规程」。系统开发规程并不规定某项业务的处理内容本身，而是规定了开发任何业务系统时都应遵循的步骤与标准（需求定义、设计、测试、审批、迁移、文档化等）的基础性规定。遵守这一规程，可以使嵌入各业务系统中的输入检查、审批手续等业务处理控制按照正确的步骤被设计、实现和测试，并在系统运行之后继续得到维持。也就是说，ア 属于题干定义中所说的「保证各项业务处理控制能够有效发挥作用的环境的控制活动」＝ IT 总体控制。IT 总体控制的典型例子有：与系统开发、维护相关的管理，系统的运行与管理，内外部访问管理等对系统整体安全性的确保，以及有关外部委托的合同管理；ア 属于其中的开发、维护管理。
错误イ
在人事系统这一特定业务系统内部，决定允许谁进行哪些范围的操作的使用范围限定，是用来保证该系统中只有已被批准的业务才被准确地处理、记录的机制，属于业务处理控制。另外，总体控制一侧也会出现「访问管理」，但那指的是保护 IT 基础设施、全公司基础架构整体免受内外部访问的机制（防止非法入侵等，确保系统整体的安全性）。而在各个业务系统内部决定允许谁进行哪些业务操作的使用范围、权限限定则属于业务处理控制一侧，同样是「访问」，层次却不同，这一点需要注意。
错误ウ
财务(经理)系统的主数据的维护管理，是为保持该系统所处理数据的准确性与完整性而进行的活动，正是业务处理控制的典型例子本身。即使是全公司通用的系统，其控制对象仍然是特定业务系统内部数据处理的正确与否，因此并不是保证环境的总体控制。
错误エ
采购系统的输入错误的修正手续，相当于业务处理控制中所说的例外处理（错误）的修正与再处理。它是使输入的交易数据被准确地处理、记录的个别业务层面的控制，并不属于为业务处理控制的运作准备环境的总体控制。
ここがポイント
- IT 总体控制是保证各项业务处理控制能够有效发挥作用的环境的控制。典型例子有：与系统开发、维护相关的管理（开发规程、变更管理等），系统的运行与管理，内外部访问管理等对系统整体安全性的确保，有关外部委托的合同管理。
- IT 业务处理控制是确保在特定业务系统中已被批准的业务全部都被准确地处理、记录的控制。典型例子有：输入数据的准确性、完整性、正当性的检查，错误的修正与再处理，主数据的维护管理，系统使用时的认证与操作范围的限定。本题所有选项都带有「全公司通用的」这一修饰，因此无法凭是否通用来区分。要看它是关于建设和运行系统的基础层面的控制，还是关于特定业务系统内部处理的控制，以此加以辨别。
用語