問52
頻出度★★★
情報システム部門が受注システム及び会計システムの開発・運用業務を実施している。受注システムの利用者は営業部門であり,会計システムの利用者は経理部門である。財務報告に係る内部統制に関する記述のうち,適切なものはどれか。
令和2年度 ITパスポート試験 問52
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 52
错误ア
把内部控制局限于与会计系统相关的事项、从而排除营业部门，这一点是错误的。订单数据会作为销售额直接关联到财务报告，因此营业部门也必须参与。
错误イ
认为只有财务部门参与，这一点是错误的。财务报告相关的内部控制以所有影响财务报表的业务为对象，营业部门和信息系统部门的参与同样不可或缺。
- ウ
正解 财务报告相关的内部控制，是指为确保财务报表等对外报告的可靠性而设置的一套业务机制，其对象涵盖所有会影响该报告的业务。订单系统所处理的订单数据会作为销售额反映到财务报表中，因此营业部门参与其中；负责对其进行会计处理的财务部门也参与其中；此外，开发并运行两套系统、保障数据准确性的信息系统部门（IT 一般控制）也各自参与内部控制。因此，指出「营业部门、财务部门、信息系统部门都参与」的「ウ」是恰当的。
错误エ
把内部控制局限于手工作业业务、从而排除信息系统部门，这一点是错误的。已系统化的业务也属于对象范围，开发并运行系统的信息系统部门从 IT 一般控制的角度参与其中。
ここがポイント
- 财务报告相关的内部控制（J-SOX）以所有影响财务报表等对外报告可靠性的业务为对象，并不局限于特定部门或特定系统。
- 除了使用系统的业务部门（营业、财务）之外，开发并运行系统的信息系统部门也作为 IT 一般控制的承担者参与内部控制。
用語