システム監査技術者 2010年 午前2 問12

業務処理統制【午前2解説】

正解の理由

解法ステップ

1. 全般統制と業務処理統制の違いを確認します。
   全般統制は、情報システム全体が適切に運用・管理されるための統制です。業務処理統制は、個々の業務システムにおけるデータ処理を正確に行うための統制です。
2. 各選択肢が「システム全体の管理」か「業務データの処理」かを見分けます。
3. 業務データの入力や処理を直接チェックするものを選びます。
   販売管理システムの入力データをチェックする ウ が該当します。

選択肢別の誤答解説

• ア：サーバ室への入退室管理
  サーバ室へのアクセスを制限する物理的なセキュリティ対策です。システム全体を安全に運用するための全般統制に該当します。
• イ：システム開発を委託する際の委託先選定手順
  開発業務の委託先を適切に選定するための手続です。システム開発に関する全般統制に該当します。
• ウ：販売管理システムの入力データの正当性チェック
  業務システムに入力されるデータが正当かどうかを直接確認するため、業務処理統制に該当します。
• エ：ファイアウォールの運用管理
  不正アクセスを防ぐためのネットワークセキュリティ管理です。情報システム全体の安全な運用を支える全般統制に該当します。

よくある誤解

• システムに関係する統制は、すべて業務処理統制だと思う
  システムに関係していても、サーバ室の管理やネットワークの保護などは全般統制です。
• 「販売管理システム」のようにシステム名がある選択肢なら、必ず業務処理統制だと思う
  判断のポイントはシステム名ではなく、個々の業務データの入力・処理を直接チェックしているかどうかです。
• 入力チェックを、システム全体の運用管理と混同する
  入力データの正当性をチェックする機能は、業務処理そのものの正確性を確保する統制です。

補足コラム

• 全般統制：システムの開発・運用、アクセス管理、物理的な安全対策など、システム全体を支える統制
• 業務処理統制：入力チェック、計算結果の検証、処理件数の確認など、個々の業務処理を正確に行うための統制

FAQ