問45
頻出度★★★
IT統制は, ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて, 承認された業務が全て正確に処理, 記録されることを確保するための統制活動のことをいい, 全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち, 業務処理統制に当たるものはどれか。
平成28年度 春期 ITパスポート試験 問45
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 45
错误ア
以访问管理等方式确保整个系统安全性的控制，是为业务处理控制有效发挥作用打下基础（营造环境）的活动，属于整体控制，而不是对每一笔交易数据本身进行准确处理。
- イ
正解 业务处理控制是指在某个特定的业务系统（这里指采购业务系统）内部，保证经批准的交易被无遗漏、无重复、准确地处理并记录的控制。选项イ「确保输入采购业务系统的数据没有重复录入的控制」正是在系统处理层面确保每一笔交易数据的准确性与完整性的活动，属于业务处理控制。
错误ウ
关于系统运营与管理的控制，是保证系统稳定运行的环境的活动，因此属于整体控制，并不直接确保特定业务的交易处理的准确性。
错误エ
关于系统开发与维护的控制，也是支撑业务处理控制得以正确构建并持续维护的环境的活动，被归类为整体控制，而不是日常交易数据处理层面的控制。
ここがポイント
- 业务处理控制（应用控制）是在特定业务系统内确保每一笔交易被准确、完整、无重复地处理与记录的控制。输入、处理、输出各环节的数据准确性是关键词。
- 整体控制是保证访问管理、系统开发维护、运营管理等业务处理控制有效发挥作用的整个环境的控制，区分二者是本题的要点。
用語