システム監査技術者 2023年午前2 問10

問題文

ITの統制活動のうち、ITに係る全般統制に該当するものはどれか。

🖊️ 解答を隠して解いてみる

ア：出力情報の受渡し、配布を管理する受渡簿の作成

イ：データを検証するコントロールトータルの組込み

ウ：入力画面における商品コードの実在性チェック

エ：プログラム作成における上位者によるロジックのレビュー（正解）

🔒 解説は解答すると表示されます

ITに係る全般統制とは、個々の業務システムに限らず、情報システム全体が適切に開発・運用されるようにするための統制です。たとえば、プログラムの開発や変更に関する管理、アクセス管理、運用管理などが該当します。

プログラム作成時に、上位者がロジックをレビューすることは、開発プロセス全体の適切性を確保する統制です。したがって、全般統制に該当するのはエです。

ア：出力情報の受渡しや配布を管理する受渡簿は、業務処理で作成された情報が適切に受け渡されることを確認する統制です。特定の業務システムに関する統制であり、全般統制ではありません。
イ：コントロールトータルは、データの件数や金額の合計などを照合し、データの欠落や誤りを検知する方法です。データ処理の正確性を確認する業務処理統制です。
ウ：入力画面で商品コードの実在性を確認するチェックは、入力データの正確性を確保する統制です。特定の業務処理に関わるため、業務処理統制に該当します。
エ：プログラム作成時の上位者によるロジックレビューは、システム開発における管理の一環です。開発プロセスを適切に統制するため、全般統制に該当します。

「コンピュータやプログラムに関係する統制は、すべて全般統制」と考えるのは誤りです。入力チェックなど、個別の業務処理に関わるものは業務処理統制です。
「人がレビューする統制は、業務処理統制」と決めつけないようにしましょう。何を対象にレビューするかが重要です。プログラム開発の管理を目的とするレビューは全般統制です。
出力情報の管理やデータ検証も、統制ではありますが、システム全体の管理に関わるとは限りません。統制の対象範囲を確認しましょう。

全般統制と業務処理統制は、対象範囲で区別すると整理しやすくなります。

全般統制が適切であれば、個々の業務システムに組み込まれた業務処理統制も、継続して適切に運用されやすくなります。

Q. 入力チェックは、なぜ全般統制ではないのですか？
A. 入力チェックは、特定の業務システムに入力されたデータの正確性を確保するものだからです。システム全体の開発・運用を管理する全般統制とは対象が異なります。

Q. プログラムのロジックレビューは、どのようなリスクを抑えますか？
A. 誤った処理や不適切な処理がプログラムに含まれるリスクを抑えます。上位者による確認を開発プロセスに組み込むことで、プログラムの品質と開発管理の適切性を高めます。

関連キーワード: 全般統制、業務処理統制、アプリケーション統制、コントロールトータル、プログラム開発管理

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！