システム監査技術者 2020年 午前2 問10

ITに係る業務処理統制【午前2解説】

正解の理由

解法ステップ

1. 選択肢が「システム環境を整える統制」か「個々の業務処理を正しく行う統制」かを見分けます。
2. システムの運用や開発・保守、外部委託先の管理は、システム全体を支える統制です。
3. エラーデータの修正と再処理は、個々の業務におけるデータ処理の正確性に関わります。
4. よって、業務処理統制に該当するエを選びます。

選択肢別の誤答解説

• ア：外部委託に関する契約の管理
  委託先との契約や責任範囲を管理する統制です。個々の業務データの入力・処理を直接統制するものではなく、IT全般統制に該当します。
• イ：システムの運用管理
  システムを安定して運用するための統制です。システム全体の運用環境を支えるため、IT全般統制に該当します。
• ウ：システムの開発・保守に係る管理
  システムの変更や開発を適切に行うための統制です。これもIT全般統制に該当します。
• エ：利用部門によるエラーデータの修正と再処理
  業務データの誤りを修正し、正しく再処理するための統制です。個々の業務処理に直接関わるため、ITに係る業務処理統制に該当します。

よくある誤解

• システムに関係する統制は、すべて業務処理統制だと思う
  システムに関係する統制には、システム全体を支えるIT全般統制もあります。対象が個々の業務処理なのか、システム環境全体なのかを区別しましょう。
• 人が行う作業は、IT統制ではないと思う
  利用部門が手作業でエラーを確認・修正する場合でも、業務処理の正確性を確保する仕組みであれば、ITに係る業務処理統制に含まれます。
• 「管理」と書かれた選択肢を業務処理統制だと思う
  契約管理、運用管理、開発・保守管理は、システム全体を支えるIT全般統制であることが多いです。

補足コラム

FAQ