システム監査技術者 2022年 午前2 問10

IT全般統制とITAC評価【午前2解説】

正解の理由

解法ステップ

1. 問題が尋ねているのは、ITACの運用状況の評価作業を減らす条件だと確認します。
2. ITACはプログラムによって自動で実行されるため、同じ条件なら安定して動作すると考えられます。
3. その前提を支えるのは、プログラム変更やアクセスを適切に管理するIT全般統制です。
4. よって、IT全般統制が有効であるイを選びます。

選択肢別の誤答解説

• ア：ITACの前年度の運用状況の評価が有効である。
  前年度の評価結果だけでは、今年度に改修したITACの状態を保証できません。特に変更後のITACについては、変更内容や実装状況を確認する必要があります。
• イ：ITに係る全般統制が有効である。
  正しい選択肢です。プログラム変更管理やアクセス管理などが有効であれば、ITACが不適切な変更などによって影響を受けるリスクを抑えられます。
• ウ：人手による業務処理統制の運用状況が有効である。
  人手による統制の運用状況が有効でも、ITACを支えるIT環境の信頼性は直接保証されません。
• エ：人手による業務処理統制の整備状況が有効である。
  人手による統制が適切に設計・整備されていることと、ITACの運用評価を減らせることは別の論点です。

よくある誤解

• 前年度に有効なら、今年度の改修後も有効だと思い込む
  改修によって処理内容や設定が変わるため、改修後の状態を確認する必要があります。
• ITACが自動化されていれば、それだけで信頼できると考える
  自動処理でも、プログラムの変更やアクセスが適切に管理されていなければ、誤った処理が続く可能性があります。
• 運用状況の評価作業を減らせることを、評価が不要になることと混同する
  評価作業の程度を減らせる場合があるという意味であり、必要な確認まで省略できるわけではありません。

補足コラム

FAQ