応用情報技術者試験 応用情報技術者試験 令和5年度秋期 午前 問60: 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”における“IT への対応”に関する記述のうち，適切なものはどれか。

正解

イ. IT の統制は，IT に係る全般統制及び IT に係る業務処理統制から成る。

正答率 51.6%（506人中 261人が正解）

問題の解説

内部統制における“IT への対応”では，IT を用いた統制(IT 統制)を，システム開発・運用・アクセス管理など IT 基盤全般を支える“IT 全般統制”と，個々の業務処理の正確性を確保する“IT 業務処理統制”の二つから構成されると整理している。この区分を正しく述べたイが正解。他の選択肢は IT 環境の範囲や自動化・手作業に関する誤った断定である。

選択肢ごとの解説

• アIT 環境は企業内部だけでなく，取引先や社会の IT 利用状況など企業を取り巻く外部の状況も含む概念であり，内部に限定する記述は誤りである。
• イ正しい。IT の統制を IT 全般統制と IT 業務処理統制の二つから成るとする記述は実施基準の整理に合致する。
• ウ統制活動を自動化していても，その設計や運用が適切でなければ有効とは評価されず，自動化していれば直ちに有効とするのは誤りである。
• エ手作業による内部統制でも有効に機能することはあり，IT を使わないことが直ちに不備となるわけではないため誤りである。