システム監査技術者 2009年 午前2 問08

IT全般統制【午前2解説】

正解の理由

解法ステップ

1. 選択肢が「組織全体のIT管理」に関するものか、「個々の業務処理」に関するものかを見分けます。
2. 外部委託先との契約管理は、委託先の選定や責任範囲、管理状況などに関わる全体的な管理です。
3. よって、外部委託先を管理するイを選びます。

選択肢別の誤答解説

• ア：エラーの修正と再処理
  個々の処理で発生したエラーに対応する統制です。特定の業務システムや処理に関するものなので、業務処理統制に該当します。
• イ：外部委託に関する契約の管理
  外部委託先に対する組織的な管理です。IT環境全体の適切な運用を支えるため、IT全般統制に該当します。
• ウ：業務別トランザクションデータの維持管理
  特定の業務で扱う取引データを維持・管理するものです。業務処理に直接関わる統制です。
• エ：入力情報の完全性、正確性、正当性などを確保する統制
  入力データが正しいか、漏れや不正がないかを確認する統制です。特定の業務システムにおける入力処理の統制に該当します。

よくある誤解

• 「ITに関係していれば、すべてIT全般統制」と考えてしまうことがあります。特定の業務処理を正しく行うための統制は、業務処理統制です。
• エラー処理や入力チェックも重要な統制ですが、対象が個々の処理であれば、IT全般統制とは区別します。
• 外部委託先の管理を、契約事務だけの問題と捉えるのは誤りです。委託先のITサービスや管理体制を適切に保つことも、IT全般統制の一部です。

補足コラム

FAQ