基本情報技術者 2015年春期午前（科目A）問59

問題文

ITに係る内部統制を評価し検証するシステム監査の対象となるものはどれか。

🖊️ 解答を隠して解いてみる

選択肢

ア：経営企画部が行っている中期経営計画の策定の経緯

イ：人事部が行っている従業員の人事考課の結果

ウ：製造部が行っている不良品削減のための生産設備の見直しの状況

エ：販売部が行っているデータベースの入力・更新における正確性確保の方法（正解）

🔒 解説は解答すると表示されます

システム監査の対象範囲【午前解説】

ITに係る内部統制を評価し検証するシステム監査の対象となるものはどれか。

ア: 経営企画部が行っている中期経営計画の策定の経緯
イ: 人事部が行っている従業員の人事考課の結果
ウ: 製造部が行っている不良品削減のための生産設備の見直しの状況
エ: 販売部が行っているデータベースの入力・更新における正確性確保の方法

正解の理由

「販売部が行っているデータベースの入力・更新における正確性確保の方法」は、情報システム上の入力検証、トランザクション処理、アクセス制御、ログ記録などITに依存する統制を含みます。システム監査はこうしたIT統制（アプリケーションコントロールや一般管理統制）の設計・運用・有効性を評価するため、エが監査対象として最も適切です。

解法ステップ

各選択肢が「ITに依存した統制（入力・処理・出力・記録）」かを判定する。
IT以外の業務プロセス（方針策定、人事評価、設備改善）はシステム監査の主要対象ではないと判断する。
ITシステム上の制御（データベースの入力検証、トランザクション処理、アクセス権限、監査ログ等）を含む選択肢を選ぶ。

選択肢別の誤答解説

ア: 経営企画部の中期経営計画の策定の経緯は業務上の意思決定プロセスに関するもので、IT特有の統制を主題としないためシステム監査の直接対象ではありません。
イ: 人事考課の結果は人事評価制度や運用の妥当性の話であり、ITによる入力・処理・出力の統制が主要でない限りシステム監査の焦点外です。
ウ: 生産設備の見直しは設備・工程改善の管理で製造業務監査や品質管理の対象であり、IT統制そのものとは区別して考えます。
エ: エはデータベースの入力・更新に関する正確性確保という明確なIT統制を示しており、システム監査で評価・検証すべき最適解です。

よくある誤解

「業務に関する記録＝システム監査対象」と早合点する誤り：業務プロセス自体（方針や方策の策定過程）は制度監査や業務監査の範囲であり、IT依存性が薄ければシステム監査の主対象ではありません。
「IT関連なら全て対象」と考える誤解：IT機器の物理管理や設備改善も対象になり得ますが、監査の焦点は統制の有効性（入力検証、アクセス制御、ログの完全性等）です。
「定性的記述だけで十分」と思うミス：監査では設計の妥当性だけでなく運用の有効性（証跡、設定値、ログ確認）が重要です。

補足コラム

システム監査（IT監査）の対象範囲は広く「一般管理統制（GITC: General IT Controls）」と「アプリケーション統制（Application Controls）」に大別できます。GITCはアクセス管理、変更管理、運用管理など基盤的な統制、アプリケーション統制は入力検証や処理の完全性、出力の正確性などです。出題では「ITに係る内部統制」とあるため、どの選択肢がこれらの統制を含むかを見極めることが重要です。

FAQ

Q: 業務ルールがITで運用されていれば業務プロセスもシステム監査対象になりますか？
A: ITで実装されている部分（入力検証や自動計算、ログ等）はシステム監査の対象になりますが、業務上の判断基準そのものは業務監査の範囲となるため、区別して評価します。

Q: 監査で「入力の正確性」をどう確認しますか？
A: バリデーションルール、トランザクションの整合性チェック、エラーハンドリング、監査ログや再現手順、サンプルデータによる突合せなどで設計と運用を確認します。

Q: 「設備の見直し」は全くIT監査に関係ないですか？
A: 生産設備自体は一般に業務/品質監査の対象ですが、設備の制御にITが深く関与（PLCやSCADA等）している場合、その制御システムの統制はシステム監査の対象になります。

関連キーワード: 内部統制、システム監査、アプリケーション統制、一般管理統制、データベース入力、入力検証、アクセス制御、監査ログ、変更管理、トランザクション整合性

← 前の問題へこの年度をクイズで解く次の問題へ →

\ せっかくなら /

基本情報技術者を
クイズ形式で学習しませんか？

クイズ画面へ遷移する→

すぐに利用可能！