ITパスポート試験 ITパスポート 2013年 (平成25年 春期) 問31: IT統制は,ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい,業務処理統制は

正解

ア. 全社で共通に用いるシステム開発規程

正答率 74.2%（1,079人中 801人が正解）

問題の解説

IT統制は大きく「全般統制」と「業務処理統制」に分類される.業務処理統制は個別の業務システム(購買・販売・経理など)において,承認された業務が正確に処理・記録されることを直接確保する統制活動(入力チェック,承認手続,例外処理など).全般統制は,それら業務処理統制が有効に機能するための環境を整える統制活動で,アクセス管理,システム開発・変更管理,運用管理,バックアップ等が該当する.「全社で共通に用いるシステム開発規程」は開発・変更管理の枠組みで全般統制に該当.イ(利用範囲限定),ウ(マスタデータ維持管理),エ(入力エラー修正手続)は個別業務システムの業務処理統制であり,アが正解.

選択肢ごとの解説

• ア正解.全社で共通に用いるシステム開発規程は,個別の業務システムの開発・変更における品質や統制を確保するための「環境」を整える仕組みであり,業務処理統制が有効に機能するための土台.全般統制の代表例として,アクセス管理・運用管理・開発変更管理などとともに位置付けられ,本問の全般統制の定義に該当.
• イ全社で共通に用いる人事システムの「利用範囲の限定方法」は,個別の人事業務システムにおいて承認された利用者だけが処理・記録できるよう制御する統制活動.特定システムの業務処理を直接コントロールする業務処理統制に分類されるため,全般統制を問う本問の答えとしては誤り.
• ウ全社で共通に用いる経理システムの「マスタデータの維持管理方法」は,経理業務システムの中で勘定科目や取引先などのマスタを正確に維持し処理の正確性を確保する統制活動.個別業務システム内の処理品質を直接担保する業務処理統制に該当するため,全般統制を問う本問の答えとしては誤り.
• エ全社で共通に用いる購買システムの「入力エラーの修正手続」は,購買業務システムにおいて入力ミスを検知し正しく修正する統制で,個別業務システム内の処理精度を直接担保する業務処理統制の典型例.業務処理統制を支える環境整備ではないため全般統制を問う本問の答えとしては誤り.