システム監査技術者 2023年 午前2 問08

IT全般統制と変更管理【午前2解説】

正解の理由

解法ステップ

1. 選択肢が「システム全体の開発・変更・運用を管理する統制」か、「個別の業務処理を確認する統制」かを見分けます。
2. システム変更の要件定義や承認など、変更管理に関する内容を探します。
3. 法令改正を踏まえた変更要件の定義と承認を扱うアを選びます。

選択肢別の誤答解説

• ア：正解です。法令などの改正を踏まえ、システム変更の要件を定義して承認を得ることは、IT全般統制の一つである変更管理に該当します。
• イ：耐用年数の入力値を法人税法の耐用年数表と照合する統制です。固定資産の登録という個別業務における入力内容の正確性を確認するため、業務処理統制に該当します。
• ウ：減価償却費の配賦額について振替仕訳を起票する処理です。固定資産会計に関する個別の業務処理であり、IT全般統制ではありません。
• エ：システム上の固定資産情報と実物の棚卸結果を照合する統制です。資産情報の正確性や除却・売却処理の漏れを確認する業務処理統制に該当します。

よくある誤解

• システムを使う業務に関係する統制は、すべてIT全般統制だと思う
  システムを使っていても、入力値や業務処理の正しさを確認する統制は、通常は業務処理統制です。
• 法令に関する確認は、すべて法令遵守の統制だと思う
  法令改正を受けてシステム変更を管理する仕組みは、IT全般統制の変更管理として捉えられます。
• 「自動化された処理」に関する統制だけがIT全般統制だと思う
  IT全般統制には、システム変更の承認やアクセス権管理など、自動処理そのもの以外の管理も含まれます。

補足コラム

• IT全般統制：システム全体の信頼性を支える基盤となる統制。変更管理、アクセス管理、運用管理などが該当します。
• IT業務処理統制：個別の業務処理やデータの正確性・完全性を確保する統制。入力値の照合や計算結果の確認などが該当します。

FAQ