システム監査技術者 2013年 午前2 問11
問題文
金融庁の“財務報告に係る内部統制の評価及び監査に関する実施基準”において、“全社的な内部統制”としての“ITへの対応”に該当する評価項目はどれか。
選択肢
ア：ITに係る業務の外部委託に関する契約の管理を適切に行っているか。
イ：新たなシステムの導入に当たり十分な試験が行われているか。
ウ：経営者は、ITに関する適切な戦略、計画などを定めているか。（正解）
エ：システムに障害が発生した場合、分析や解決などの対応が適切に行われているか。
🔒 解説は解答すると表示されます
全社的な内部統制におけるIT対応【午前2解説】
正解の理由
全社的な内部統制における「ITへの対応」では、経営者がIT環境を理解し、ITに関する戦略や計画を適切に定めているかが評価されます。
そのため、「経営者は、ITに関する適切な戦略、計画などを定めているか」とするウが該当します。全社的な観点から、経営者がITをどのように活用し、管理していくかを問う項目です。
解法ステップ
- 設問の「全社的な内部統制」に注目します。
- 選択肢が、全社的な方針・戦略を問うものか、個別のIT業務の管理を問うものかを見分けます。
- 経営者によるIT戦略や計画の策定を問うウを選びます。
選択肢別の誤答解説
- ア：IT業務を外部委託する際の契約管理について述べています。ITの外部委託に関する具体的な管理であり、全社的なIT戦略・計画そのものではありません。
- イ：新システムの導入時に行う試験について述べています。システムの開発・導入に関する個別の管理項目です。
- ウ：経営者がITに関する戦略や計画を定めているかを問うており、全社的な内部統制の「ITへの対応」に該当します。
- エ：システム障害の分析や解決について述べています。システム運用時の障害対応に関する個別の管理項目です。
よくある誤解
- 「ITに関係する管理項目なら、すべて全社的な内部統制に該当する」と考えるのは誤りです。個別のシステム運用や導入に関する管理項目とは区別します。
- 「全社的」とは、全社で使うシステムを対象にすることだと誤解しがちです。ここでは、経営者が全社的な方針や体制を整えているかという観点を指します。
- 外部委託、システム導入、障害対応も重要な統制ですが、これらはITに関する具体的な業務管理の項目です。
補足コラム
内部統制におけるIT関連の評価では、経営者がITの方針や計画を定めるような「全社的な視点」と、委託先管理・システム導入・運用管理などの「個別業務の視点」を分けて考えると整理しやすくなります。選択肢に「経営者」「戦略」「計画」といった語があれば、全社的な統制を問う可能性があります。
FAQ
Q. 「ITへの対応」は、システムの安全対策だけを評価する項目ですか？
A. いいえ。個別の安全対策だけでなく、経営者がIT環境を理解し、適切な戦略や計画を定めているかも評価します。
A. いいえ。個別の安全対策だけでなく、経営者がIT環境を理解し、適切な戦略や計画を定めているかも評価します。
Q. 外部委託先の契約管理や障害対応は、重要ではないのですか？
A. 重要な管理項目です。ただし、この問題で問われている全社的な「ITへの対応」とは、評価の対象となる視点が異なります。
A. 重要な管理項目です。ただし、この問題で問われている全社的な「ITへの対応」とは、評価の対象となる視点が異なります。
関連キーワード: 全社的な内部統制、ITへの対応、IT戦略、IT計画、IT全般統制
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！