システム監査技術者 2025年 午前2 問09

IT全般統制とアプリケーション統制【午前2解説】

正解の理由

解法ステップ

1. 統制の対象が「ITシステム全体」か「個別の業務処理」かを確認します。
2. 個別システムでの入力・処理・出力に関するチェックは、アプリケーション統制と判断します。
3. プログラム開発や変更など、システム全体の管理に関するものを選びます。
4. したがって、プログラム開発時のレビューを行うエが適切です。

選択肢別の誤答解説

• ア：給与情報の受渡しや配布を管理する受渡簿の作成です。給与システムから出力された情報の取扱いを管理するもので、特定システムの出力に関するアプリケーション統制です。
• イ：給与システムに入力された金額データを、コントロールトータルで検証する統制です。入力データの正確性を確認するアプリケーション統制です。
• ウ：入力画面で商品コードの実在性をチェックする統制です。入力データの妥当性を確認するアプリケーション統制です。
• エ：プログラム開発時に上位者がロジックをレビューする統制です。開発プロセスの適切性を確保する全般統制です。

よくある誤解

• システムに関係する統制は、すべて全般統制だと思うこと
  個別システムの入力・処理・出力に関する統制は、アプリケーション統制です。
• 出力情報の管理を、システム全体の管理と混同すること
  給与情報など特定の業務システムの出力を扱う統制は、アプリケーション統制に分類されます。
• チェックの有無だけで判断すること
  「チェックしているか」ではなく、「何を対象に、どの範囲で統制しているか」に着目します。

補足コラム

• 全般統制：システム開発・変更管理、アクセス管理、運用管理など、IT環境全体の基盤を支える統制
• アプリケーション統制：個別の業務システムにおける入力・処理・出力の正確性や完全性を確保する統制

FAQ