システム監査技術者 2018年 午前2 問08

IT業務処理統制【午前2解説】

正解の理由

解法ステップ

1. 選択肢が、個々の業務データの入力・処理を管理するものか、システム全体の運用や管理を支えるものかを見分けます。
2. 個々の業務処理に直接関係するものは、IT業務処理統制です。
3. 運用ルールや年間計画、バックアップなど、システム全般を管理するものは、IT全般統制に分類されます。
4. 購買データの入力を直接管理するイを選びます。

選択肢別の誤答解説

• ア：運用管理ルールを作成する内容です。個別の業務データではなく、システム運用全般に関するルールを整備するため、IT全般統制に当たります。
• イ：購買データの入力漏れ・重複・誤りを防ぐ内容です。個々の業務処理に対する統制なので、IT業務処理統制です。
• ウ：年間のシステム運用計画を策定・承認し、関係者に周知する内容です。システム運用全般に関する管理であり、IT全般統制に当たります。
• エ：プログラムのバックアップに関するルールを定める内容です。特定の業務データの処理ではなく、システムを安定して運用するための統制なので、IT全般統制に当たります。

よくある誤解

• 「ITに関する統制」であれば、すべてIT全般統制だと考えてしまうことがあります。業務データの入力や処理を直接管理するものは、IT業務処理統制です。
• 「入力管理ルール」という言葉だけに注目し、全社的なルール整備と混同することがあります。ここでは、購買データの入力の完全性・正確性を確保する点が判断基準です。
• バックアップは業務に必要なデータも対象になるため、IT業務処理統制だと誤解しやすいです。バックアップの方法や運用ルールは、システム全般を支える統制です。

補足コラム

• IT全社的統制：組織全体のIT方針や管理体制など、全社的な統制
• IT全般統制：システムの開発・運用・アクセス管理・バックアップなど、業務システム全般を支える統制
• IT業務処理統制：個々の業務システムにおける入力・処理・出力の正確性や完全性を確保する統制

FAQ