問題本文
IT統制は,ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて,承認された業務が全て正確に処理,記録されることを確保するための統制活動のことをいい,全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち,業務処理統制に当たるものはどれか。
選択肢
- ア.アクセス管理など自社システムの安全性を確保する統制
- イ.購買業務システムに入力されるデータが重複なく入力されるような統制
- ウ.自社システムの運用・管理に関する統制
- エ.自社システムの開発・保守に関する統制
正解
イ. 購買業務システムに入力されるデータが重複なく入力されるような統制
解説
IT統制は業務処理統制と全般統制(IT全般統制)に大別される. 業務処理統制は個々の業務システムにおいて,承認された業務が漏れなく正確に処理・記録されることを確保する個別の統制活動で,入力統制(妥当性チェック,重複入力防止など),処理統制,出力統制が含まれる. 一方,全般統制は業務処理統制が有効に機能する基盤環境を保証する統制で,アクセス管理,システム開発・保守の管理,運用管理,セキュリティ管理などが該当する. 購買業務システムでデータが重複なく入力されるための統制は,業務処理統制(入力統制)の代表例にあたる.
選択肢ごとの解説
- ア.誤り. アクセス管理など自社システムの安全性を確保する統制は,業務処理統制が機能する基盤環境を保証するIT全般統制(セキュリティ管理)の説明である. 個別業務システムの取引データ正確性を直接守る業務処理統制とは別の階層であり,本問の業務処理統制の事例としては適切ではない.
- イ.正しい. 購買業務システムに入力されるデータが重複なく入力されるような統制は,特定の業務システムにおいて承認された業務が正確に処理・記録されることを確保する活動であり,業務処理統制(入力統制)の典型例である. 本問の業務処理統制の説明と直接合致するため,正解として最も適切となる.
- ウ.誤り. 自社システムの運用・管理に関する統制は,個別業務システムの取引処理を支える運用環境を整備するIT全般統制(運用管理)に分類される. 業務処理統制が有効に機能する基盤を保証する活動であるため,個別業務処理の正確性そのものを扱う業務処理統制の事例には該当しない.
- エ.誤り. 自社システムの開発・保守に関する統制は,システム変更が適切に行われるよう管理するIT全般統制(システム開発・保守管理)の説明である. 業務処理統制が機能する土台を整える統制であるため,個別の購買業務システムなどでの処理正確性を直接担保する業務処理統制とは別の領域に属する.
ITパスポート 2016年 (平成28年 春期) の過去問一覧へ戻る・問45