ITパスポート 2016年 春期 問45

IT統制の分類（業務処理統制と全般統制）【ITパスポート 解説】

正解の理由

• IT統制：ITに関する業務が適切に行われるようにする仕組みやルール。
• 業務処理統制（application control：アプリケーションコントロール）： 個々の業務システム内で、入力・処理・出力が正しく行われることを保証する仕組み。
• 全般統制（general control）： 業務処理統制が機能するための環境（運用・開発・アクセス管理など）を整える仕組み。

解法ステップ

1. 定義を確認する：問題文にある「業務処理統制」と「全般統制」の役割を読む。
2. 選択肢の注目語を探す：「入力されるデータが重複なく」→入力チェック／正確性、「アクセス管理」「運用・管理」「開発・保守」→環境整備。
3. 各選択肢を定義に照らし合わせる：具体的な業務処理のチェックなら業務処理統制、環境整備なら全般統制。
4. 該当する選択肢を選ぶ：上記の照合で イ が業務処理統制に一致する。

選択肢別の誤答解説

• ア: アクセス管理など自社システムの安全性を確保する統制
  → これはユーザーの権限設定やログイン管理など、システム全体の安全な運用環境を整える活動です。業務処理統制を支える環境であり、全般統制に当たります。
• イ: 購買業務システムに入力されるデータが重複なく入力されるような統制
  → 正解。重複を防ぐのは入力時の検査（入力検証、重複チェックなど）で、個々の業務処理の正確さを確保する機能です。業務処理統制に該当します。
• ウ: 自社システムの運用・管理に関する統制
  → システムのバックアップ、運用手順、監視などが該当します。これも環境を整える全般統制です。
• エ: 自社システムの開発・保守に関する統制
  → 開発手順の管理、変更管理、テスト手順の整備など。こちらも全般統制の一部であり、業務処理統制ではありません。

よくある誤解

1. 「アクセス管理＝業務処理統制」と混同する
   • 理由：アクセス管理はセキュリティ関連で重要ですが、業務ごとの入力や計算の正しさを直接保証するものではありません。分類は「環境を整える」全般統制です。
2. 「運用・開発は業務のチェックに含まれる」と思う
   • 理由：運用・開発は業務が正しく行われるための土台作りです。実際のデータ検査や承認フローなど、業務処理そのもののチェックは業務処理統制に含まれます。
3. 「重複チェックは無視してよい小さな仕組み」と考える
   • 理由：重複入力は二重支払い・在庫誤表示など重大な不整合を招きます。業務処理統制の代表的な機能の一つです。

補足コラム

• 業務処理統制の具体例（購買システムでよくあるもの）
  • 入力チェック：必須項目入力の確認、数値フォーマットの検証。
  • 照合チェック：発注番号の一意性、在庫との突合せ。
  • 承認ルート：一定額以上の発注は上司の承認が必要。
  • 監査証跡（ログ）：誰がいつ何をしたかの記録。
• 全般統制の具体例
  • アクセス管理：ID／パスワード、権限設定、アクセスログ。
  • 変更管理：プログラムや設定を変更する際の承認・テスト手順。
  • 運用管理：バックアップ、障害対応手順、稼働監視。
  • 開発管理：要件定義、設計書、テスト計画の整備。
• 覚え方のヒント：業務処理統制 = 「中身（データ・処理）の正しさを直接守る」／全般統制 = 「その中身が正しく働くための周辺環境を守る」

FAQ