ITパスポート試験 過去問解説

IT統制とは?ITパスポート試験 2013年 (平成25年 春期) 問31を解説

ITパスポート試験 2013年 (平成25年 春期) 問31は、IT統制に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

IT統制は,ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい,業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理,記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち,全般統制に当たるものはどれか。

この問題の出題ポイント

  • IT統制の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: システム監査、IT統制、全般統制。

選択肢

  1. 全社で共通に用いるシステム開発規程正解
  2. 全社で共通に用いる人事システムの利用範囲の限定方法
  3. 全社で共通に用いる経理システムのマスタデータの維持管理方法
  4. 全社で共通に用いる購買システムの入力エラーの修正手続

正解

: 全社で共通に用いるシステム開発規程

解説

IT統制は大きく「全般統制」と「業務処理統制」に分類される.業務処理統制は個別の業務システム(購買・販売・経理など)において,承認された業務が正確に処理・記録されることを直接確保する統制活動(入力チェック,承認手続,例外処理など).全般統制は,それら業務処理統制が有効に機能するための環境を整える統制活動で,アクセス管理,システム開発・変更管理,運用管理,バックアップ等が該当する.「全社で共通に用いるシステム開発規程」は開発・変更管理の枠組みで全般統制に該当.イ(利用範囲限定),ウ(マスタデータ維持管理),エ(入力エラー修正手続)は個別業務システムの業務処理統制であり,アが正解.

なぜ他の選択肢が違うのか

  • ア(正解)

    正解.全社で共通に用いるシステム開発規程は,個別の業務システムの開発・変更における品質や統制を確保するための「環境」を整える仕組みであり,業務処理統制が有効に機能するための土台.全般統制の代表例として,アクセス管理・運用管理・開発変更管理などとともに位置付けられ,本問の全般統制の定義に該当.

  • 全社で共通に用いる人事システムの「利用範囲の限定方法」は,個別の人事業務システムにおいて承認された利用者だけが処理・記録できるよう制御する統制活動.特定システムの業務処理を直接コントロールする業務処理統制に分類されるため,全般統制を問う本問の答えとしては誤り.

  • 全社で共通に用いる経理システムの「マスタデータの維持管理方法」は,経理業務システムの中で勘定科目や取引先などのマスタを正確に維持し処理の正確性を確保する統制活動.個別業務システム内の処理品質を直接担保する業務処理統制に該当するため,全般統制を問う本問の答えとしては誤り.

  • 全社で共通に用いる購買システムの「入力エラーの修正手続」は,購買業務システムにおいて入力ミスを検知し正しく修正する統制で,個別業務システム内の処理精度を直接担保する業務処理統制の典型例.業務処理統制を支える環境整備ではないため全般統制を問う本問の答えとしては誤り.

解き方の整理

IT統制の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2013年 (平成25年 春期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。