システム監査技術者 2011年 午前2 問10
問題文
金融庁の“財務報告に係る内部統制の評価及び監査の基準”におけるIT業務処理統制に該当するものはどれか。
選択肢
ア：外部委託に関する契約の管理
イ：システムの運用管理
ウ：システムの開発・保守に係る管理
エ：利用部門によるエラーデータの修正と再処理（正解）
🔒 解説は解答すると表示されます
IT業務処理統制【午前2解説】
正解の理由
IT業務処理統制とは、個々の業務システムの処理が正確かつ完全に行われるようにする統制です。入力データの確認、処理結果の検証、エラーの修正と再処理などが該当します。
利用部門がエラーデータを修正し、再処理することは、業務データの誤りを解消して正しい処理結果を得るための統制です。したがって、該当するのはエです。
解法ステップ
- 選択肢を「IT全般統制」と「IT業務処理統制」に分けます。
- IT全般統制は、システム全体の開発・運用や外部委託などを管理する統制です。
- IT業務処理統制は、個々の業務処理におけるデータや処理結果の正確性・完全性を確保する統制です。
- エラーデータの修正と再処理は個々の業務処理に関するため、エを選びます。
選択肢別の誤答解説
- ア：外部委託に関する契約の管理です。委託先との契約や管理体制を整えるものであり、IT全般統制に該当します。
- イ：システムの運用管理です。システム全体を安定して運用するための管理であり、IT全般統制に該当します。
- ウ：システムの開発・保守に係る管理です。開発や変更を適切に管理するものであり、IT全般統制に該当します。
- エ：利用部門がエラーデータを修正し、再処理します。業務システムの処理結果を適切にするための統制であり、IT業務処理統制に該当します。
よくある誤解
- 「ITに関する統制はすべてIT全般統制」と考えてしまうことがあります。個々の業務処理に関する統制は、IT業務処理統制です。
- エラー処理をシステム部門が担う場合だけが統制だと思いがちですが、利用部門による修正や再処理も統制に含まれます。
- 「再処理」という言葉だけに注目して、システム運用管理と混同しないようにしましょう。設問では、業務データのエラーを正す処理がポイントです。
補足コラム
IT統制は、大きく「IT全般統制」と「IT業務処理統制」に分けられます。
IT全般統制は、システムの開発・保守、運用、アクセス管理、外部委託管理など、業務システム全体の基盤を整える統制です。一方、IT業務処理統制は、個々の業務システムで入力・処理・出力が正確かつ完全に行われるようにする統制です。
FAQ
Q. エラーデータの修正と再処理は、必ず利用部門が行う必要がありますか？
A. 必ず利用部門が行うとは限りません。誰が担当するかではなく、業務処理上のエラーを適切に修正し、正しく再処理するための統制である点が重要です。
A. 必ず利用部門が行うとは限りません。誰が担当するかではなく、業務処理上のエラーを適切に修正し、正しく再処理するための統制である点が重要です。
Q. システムの運用管理がIT業務処理統制ではないのはなぜですか？
A. 運用管理は、システム全体の安定稼働を支える管理だからです。個々の業務データや処理結果の正確性を直接確保する統制とは区別されます。
A. 運用管理は、システム全体の安定稼働を支える管理だからです。個々の業務データや処理結果の正確性を直接確保する統制とは区別されます。
関連キーワード: IT業務処理統制、IT全般統制、内部統制、エラーデータ、再処理
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！