問題本文
IT統制は,ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい,業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理,記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち,全般統制に当たるものはどれか。
選択肢
- ア.全社で共通に用いるシステム開発規程
- イ.全社で共通に用いる人事システムの利用範囲の限定方法
- ウ.全社で共通に用いる経理システムのマスタデータの維持管理方法
- エ.全社で共通に用いる購買システムの入力エラーの修正手続
解説
IT統制は大きく「全般統制」と「業務処理統制」に分類される.業務処理統制は個別の業務システム(購買・販売・経理など)において,承認された業務が正確に処理・記録されることを直接確保する統制活動(入力チェック,承認手続,例外処理など).全般統制は,それら業務処理統制が有効に機能するための環境を整える統制活動で,アクセス管理,システム開発・変更管理,運用管理,バックアップ等が該当する.「全社で共通に用いるシステム開発規程」は開発・変更管理の枠組みで全般統制に該当.イ(利用範囲限定),ウ(マスタデータ維持管理),エ(入力エラー修正手続)は個別業務システムの業務処理統制であり,アが正解.
選択肢ごとの解説
- ア.正解.全社で共通に用いるシステム開発規程は,個別の業務システムの開発・変更における品質や統制を確保するための「環境」を整える仕組みであり,業務処理統制が有効に機能するための土台.全般統制の代表例として,アクセス管理・運用管理・開発変更管理などとともに位置付けられ,本問の全般統制の定義に該当.
- イ.全社で共通に用いる人事システムの「利用範囲の限定方法」は,個別の人事業務システムにおいて承認された利用者だけが処理・記録できるよう制御する統制活動.特定システムの業務処理を直接コントロールする業務処理統制に分類されるため,全般統制を問う本問の答えとしては誤り.
- ウ.全社で共通に用いる経理システムの「マスタデータの維持管理方法」は,経理業務システムの中で勘定科目や取引先などのマスタを正確に維持し処理の正確性を確保する統制活動.個別業務システム内の処理品質を直接担保する業務処理統制に該当するため,全般統制を問う本問の答えとしては誤り.
- エ.全社で共通に用いる購買システムの「入力エラーの修正手続」は,購買業務システムにおいて入力ミスを検知し正しく修正する統制で,個別業務システム内の処理精度を直接担保する業務処理統制の典型例.業務処理統制を支える環境整備ではないため全般統制を問う本問の答えとしては誤り.
ITパスポート 2013年 (平成25年 春期) の過去問一覧へ戻る・問31