ITパスポート 2013年 春期 問31

IT統制の分類（全般統制 vs 業務処理統制）【ITパスポート 解説】

正解の理由

解法ステップ

1. 用語の意味を押さえる
   • 全般統制（General IT Controls）：システム全体の管理や運用の「土台」を作る統制（例：変更管理、アクセス管理、開発規程）。
   • 業務処理統制（Application Controls）：特定の業務やシステム内で取引や入力が正しく処理されるための統制（例：入力チェック、承認手続、マスタ管理）。
2. 問題の文面で「会社全体に共通」「規程・方針」といったキーワードを探す。これらは全般統制につながりやすい。
3. 各選択肢が「組織全体を対象にした仕組みか」「個別の業務システム／取引に特化した手続きか」を判別する。
4. 組織全体のルール（規程）があれば全般統制、それ以外は業務処理統制と判断する。

選択肢別の誤答解説

• ア: 全社で共通に用いるシステム開発規程
  → 全社共通の開発ルールや変更管理を定めるため、システム全体の信頼性を支える「全般統制」です。正答。
• イ: 全社で共通に用いる人事システムの利用範囲の限定方法
  → 「どのユーザがどこまで使えるか」を決める点は重要ですが、ここでは特定の人事システムに対する利用制限を指しています。特定業務の処理や承認・権限設定に関するものであり、業務処理統制に近い扱いになります（個別システムの運用ルール）。
• ウ: 全社で共通に用いる経理システムのマスタデータの維持管理方法
  → マスタデータ（基礎データ。例：得意先・勘定科目）の維持管理は、そのシステムでの処理の正確性を保つための具体的な手続きです。したがって業務処理統制に当たります。
• エ: 全社で共通に用いる購買システムの入力エラーの修正手続
  → 入力エラーへの対応は、トランザクション単位の処理手続きであり、業務処理統制です。個々の取引が正しく記録されることを目的とします。

よくある誤解

1. 「アクセス制御＝全般統制」と早合点する
   • 誤解の理由：アクセス管理（誰が何をできるか）は全般統制にもなり得ますが、問題文で特定のシステムに対する利用範囲の限定（例：人事システム内の権限設定）は、個別の業務処理を守るための手続き＝業務処理統制として扱われることが多い点に注意してください。
2. 「全社で使う」と書かれていれば必ず全般統制という考え
   • 誤解の理由：範囲が全社でも、その内容が個々のシステムの運用手続き（入力方法やエラー処理、マスタ管理）であれば業務処理統制です。ポイントは「内容が土台（環境）か処理（トランザクション）か」です。

補足コラム

• 変更管理規程：システムやプログラムを変更する手順と承認のルール
• 開発規程：ソフトウェア開発の標準（設計、テスト、ドキュメント）
• アカウント管理（ユーザの発行・削除の手順）
  これらは「どのようにシステムが作られ、変更され、誰が使うか」を組織的に管理し、業務処理統制が確実に働く環境を作ります。試験では「規程」「方針」「環境整備」といった語が出たら全般統制を疑うと良いでしょう。

• マスタデータ（master data：基礎となるデータ。例：顧客名、商品コード）
• 全般統制（General IT Controls：組織のIT環境を整える統制）
• 業務処理統制（Application Controls：個々の業務処理を正しく行わせる統制）

FAQ