基本情報技術者試験 ap-2023r05a-a 午前 問60: 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”における“IT への対応”に関する記述のうち，適切なものはどれか。

問題本文

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”における“IT への対応”に関する記述のうち，適切なものはどれか。

選択肢

• ア.IT 環境とは，企業内部に限られた範囲での IT の利用状況である。
• イ.IT の統制は，IT に係る全般統制及び IT に係る業務処理統制から成る。
• ウ.IT の利用によって統制活動を自動化している場合，当該統制活動は有効であると評価される。
• エ.IT を利用せず手作業だけで内部統制を運用している場合，直ちに内部統制の不備となる。

正解

イ. IT の統制は，IT に係る全般統制及び IT に係る業務処理統制から成る。

解説

内部統制における“IT への対応”では，IT を用いた統制(IT 統制)を，システム開発・運用・アクセス管理など IT 基盤全般を支える“IT 全般統制”と，個々の業務処理の正確性を確保する“IT 業務処理統制”の二つから構成されると整理している。この区分を正しく述べたイが正解。他の選択肢は IT 環境の範囲や自動化・手作業に関する誤った断定である。

選択肢ごとの解説

• ア.IT 環境は企業内部だけでなく，取引先や社会の IT 利用状況など企業を取り巻く外部の状況も含む概念であり，内部に限定する記述は誤りである。
• イ.正しい。IT の統制を IT 全般統制と IT 業務処理統制の二つから成るとする記述は実施基準の整理に合致する。
• ウ.統制活動を自動化していても，その設計や運用が適切でなければ有効とは評価されず，自動化していれば直ちに有効とするのは誤りである。
• エ.手作業による内部統制でも有効に機能することはあり，IT を使わないことが直ちに不備となるわけではないため誤りである。