システム監査技術者 2025年 午前2 問10
問題文
A社では、財務報告に係る内部統制の評価対象である業務プロセスに関する情報システムのうち、販売システム、購買システム及び物流システムは、システム部が定める共通の規則に従い、システム部が自社の同一のIT基盤上で開発・運用し、管理を行っている。一方、各業務プロセスで発生する会計データを取り扱う会計システムは、社外のクラウドサービスプロバイダが提供するサービスを経理部が独自の規則を定めて導入して管理している。この場合、金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば、基本的な内部統制の評価単位の組合せのうち、最も適切なものはどれか。
選択肢
ア：
イ：（正解）
ウ：
エ：
🔒 解説は解答すると表示されます
IT統制の評価単位【午前2解説】
正解の理由
正しい組合せはイです。
ITに係る全般統制は、システムの開発・運用・管理に共通するルールや環境を対象とします。販売・購買・物流システムは、システム部が共通の規則に従って同じIT基盤上で開発・運用・管理しているため、まとめて評価できます。一方、会計システムは、社外のクラウドサービスを利用し、経理部が独自の規則で導入・管理しているため、別に評価します。
これに対し、ITに係る業務処理統制は、各業務プロセスにおけるデータの入力、処理、出力などが適切であることを確かめる統制です。販売・購買・物流・会計では業務内容や処理が異なるため、システムごとに個別に評価します。
したがって、全般統制は「システム部が管理する3システム」と「会計システム」の二つに分け、業務処理統制は4システムを個別に評価するイが適切です。
解法ステップ
-
全般統制と業務処理統制を区別します。
全般統制は、複数のシステムに共通する開発・運用・管理の仕組みを対象とします。業務処理統制は、個々の業務プロセスにおける処理の正確性などを対象とします。 -
共通の管理環境があるシステムをまとめます。
販売・購買・物流システムは、同じシステム部が共通ルールと同一のIT基盤の下で管理しています。そのため、全般統制の評価では一つのまとまりとして扱えます。 -
管理環境が異なる会計システムを分けます。
会計システムは、クラウドサービスを利用し、経理部が独自の規則で導入・管理しています。ほかの3システムと共通の管理環境とはいえないため、全般統制の評価では別に扱います。 -
業務処理統制はシステムごとに確認します。
各システムは異なる業務プロセスの処理を担うため、個別に評価します。
選択肢別の誤答解説
-
ア：誤りです。
全般統制の評価単位は適切ですが、業務処理統制まで販売・購買・物流をまとめています。業務処理統制は各業務プロセスに固有の処理を確認するため、システムごとに個別評価します。 -
イ：正しいです。
全般統制は共通の管理環境をもつ3システムと、独立した管理環境にある会計システムに分けます。業務処理統制は各システムを個別に評価します。 -
ウ：誤りです。
業務処理統制を2つに分けている点が不適切です。また、全般統制についても、管理環境の異なる会計システムまで一つにまとめています。 -
エ：誤りです。
業務処理統制を個別に評価する点は適切ですが、全般統制では会計システムをほかの3システムとまとめています。管理部門や規則、IT基盤が異なるため、別に評価します。
よくある誤解
-
「同じ会社のシステムなら、全てまとめて評価できる」と考えること
評価単位を考えるときは、会社が同じかどうかだけでなく、管理部門、共通ルール、IT基盤などが共通しているかを確認します。 -
「同じIT基盤を使っていれば、業務処理統制もまとめられる」と考えること
IT基盤の共通性は、主に全般統制の評価単位を考える際のポイントです。業務処理統制は、業務プロセスごとの処理内容に着目します。 -
「クラウドサービスなら、自社の評価対象外」と考えること
クラウドを利用していても、会計データを扱うシステムが評価対象から外れるわけではありません。利用企業側の管理や、サービス提供者に関する統制も確認が必要です。
補足コラム
全般統制は、個々の業務処理統制が安定して機能するための土台です。たとえば、プログラム変更の承認、アクセス権限の管理、バックアップなどが該当します。
業務処理統制は、システムごとの業務処理が正しく行われるようにする統制です。たとえば、入力データの妥当性チェックや、処理結果の照合などがあります。
この問題では、全般統制は「管理環境の共通性」、**業務処理統制は「業務プロセスの違い」**に注目すると、評価単位を判断しやすくなります。
FAQ
Q. 会計システムがクラウドサービスでも、全般統制の評価は必要ですか？
A. 必要です。クラウドサービスの利用を前提に、経理部など利用企業側の管理に加え、サービス提供者の統制に関する情報も確認します。
A. 必要です。クラウドサービスの利用を前提に、経理部など利用企業側の管理に加え、サービス提供者の統制に関する情報も確認します。
Q. 販売・購買・物流システムは、業務処理統制でもまとめて評価できますか？
A. この問題では個別に評価します。各システムが異なる業務プロセスを処理しているため、それぞれの処理に関する統制を確認する必要があります。
A. この問題では個別に評価します。各システムが異なる業務プロセスを処理しているため、それぞれの処理に関する統制を確認する必要があります。
Q. 全般統制の評価単位は、システムの数だけで決まりますか？
A. いいえ。システムの数だけでなく、管理部門や運用ルール、IT基盤などが共通しているかを踏まえて判断します。
A. いいえ。システムの数だけでなく、管理部門や運用ルール、IT基盤などが共通しているかを踏まえて判断します。
関連キーワード: IT全般統制、IT業務処理統制、内部統制、評価単位、クラウドサービス、共通IT基盤
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！