システム監査技術者 2017年午前2 問10

問題文

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（平成23年）”において、“全社的な内部統制”としての“ITへの対応”に該当する評価項目はどれか。

🖊️ 解答を隠して解いてみる

ア：新たなシステムの導入に当たり十分な試験が行われているか。

イ：経営者は、ITに関する適切な戦略、計画などを定めているか。（正解）

ウ：システムに障害が発生した場合、分析や解決などの対応が適切に行われているか。

エ：販売管理システムの運用業務を外部委託する契約を、社内規程に従って締結しているか。

🔒 解説は解答すると表示されます

全社的な内部統制における「ITへの対応」では、経営者がITを適切に活用・管理するための方針や計画を定めているかなど、会社全体に共通する統制が評価されます。

イの「経営者は、ITに関する適切な戦略、計画などを定めているか」は、全社的なITの方針や方向性に関する評価項目です。個別システムの運用ではなく、経営者が会社全体としてITにどう対応するかを問うため、これが該当します。

ア：新システム導入時の試験
システム開発や導入における具体的な管理です。全社共通のIT方針ではなく、個別のシステムに関する統制に当たります。
イ：経営者によるIT戦略・計画の策定
会社全体としてITをどのように活用・管理するかを定める事項です。全社的な内部統制としての「ITへの対応」に該当します。
ウ：システム障害の分析・解決
システム運用における障害対応の管理です。具体的な運用プロセスに関する統制であり、全社的なITの戦略・計画とは異なります。
エ：販売管理システムの運用委託契約
特定システムの外部委託に関する管理です。委託先や契約の管理に関する統制であり、全社的なIT方針を評価する項目ではありません。

ITに関する項目なら、すべて全社的な内部統制だと思う
IT関連であっても、個別システムの開発・運用・委託に関するものは、具体的な業務プロセスやシステムの統制に分類されます。
「全社的」とは、会社の全部門で同じ作業をすることだと思う
ここでは、個別業務の手順ではなく、経営者の方針や会社全体に共通する管理体制を指します。
システムの重要そうな作業を選べばよいと思う
試験や障害対応が重要であっても、設問は「全社的な内部統制」に該当するかを問うています。対象の範囲を見分けることが大切です。

内部統制におけるIT関連の統制は、対象範囲で考えると整理しやすくなります。

問題文に「全社的な」とあれば、経営者や会社全体に関わる方針・体制を示す選択肢に注目します。

Q. システムの試験や障害対応は、内部統制ではないのですか？
A. 内部統制に関係する事項ですが、全社的なIT方針ではなく、個別システムの開発・運用に関する統制として扱われます。

Q. 「ITへの対応」では、経営者の何が問われますか？
A. ITの重要性を認識し、会社として適切な戦略や計画を定めているかなどが問われます。

Q. 選択肢を素早く見分けるポイントは何ですか？
A. 「経営者」「戦略」「計画」などは全社的な統制の手掛かりです。一方、「特定システム」「試験」「障害対応」「委託契約」などは、個別の統制を示す手掛かりです。

関連キーワード: 全社的な内部統制、ITへの対応、IT全般統制、IT業務処理統制、システム運用管理

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！