システム監査技術者 2016年 午前2 問09

IT業務処理統制【午前2解説】

正解の理由

解法ステップ

1. 選択肢が、個々の業務処理を適切に行うための統制か、システム全体を管理するための統制かを見分けます。
2. 契約管理、システム運用、開発・保守の管理は、IT環境全体を支える管理活動です。
3. エラーデータの修正と再処理は、特定の業務処理における誤りを正す活動です。
4. したがって、IT業務処理統制に当たるのはエです。

選択肢別の誤答解説

• ア：外部委託に関する契約の管理
  委託先との契約や責任範囲を管理するもので、IT全般統制に関する活動です。
• イ：システムの運用管理
  システムの運用を適切に管理する活動であり、IT全般統制に当たります。
• ウ：システムの開発・保守に係る管理
  システム変更や開発を管理する活動であり、IT全般統制に当たります。
• エ：利用部門によるエラーデータの修正と再処理
  個々の業務処理で発生したエラーに対応し、処理の正確性を確保する活動です。IT業務処理統制に該当します。

よくある誤解

• 「ITに関する管理なら、すべてIT業務処理統制」と考える
  システム運用や開発・保守など、IT環境全体を支える管理はIT全般統制です。
• 「システム内で自動化されているものだけがIT業務処理統制」と考える
  利用部門によるエラー確認や修正など、人が行う統制も、個々の業務処理の正確性を確保するものであれば該当します。
• 「エラーへの対応は、単なる事後作業」と考える
  エラーを修正して再処理する仕組みは、業務データの正確性や処理の完全性を確保する統制として重要です。

補足コラム

• IT全般統制：システムの開発・変更・運用など、IT環境全体の適切性を支える統制
• IT業務処理統制：個々の業務処理における入力・処理・出力の正確性、完全性、正当性を確保する統制

FAQ