IT統制とは？ITパスポート試験 2016年 (平成28年 春期) 問45を解説

問題文

この問題の出題ポイント

• IT統制の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: システム監査、IT統制、業務処理統制。

選択肢

1. アアクセス管理など自社システムの安全性を確保する統制
2. イ購買業務システムに入力されるデータが重複なく入力されるような統制正解
3. ウ自社システムの運用・管理に関する統制
4. エ自社システムの開発・保守に関する統制

解説

なぜ他の選択肢が違うのか

• ア

  誤り. アクセス管理など自社システムの安全性を確保する統制は,業務処理統制が機能する基盤環境を保証するIT全般統制(セキュリティ管理)の説明である. 個別業務システムの取引データ正確性を直接守る業務処理統制とは別の階層であり,本問の業務処理統制の事例としては適切ではない.

• イ（正解）

  正しい. 購買業務システムに入力されるデータが重複なく入力されるような統制は,特定の業務システムにおいて承認された業務が正確に処理・記録されることを確保する活動であり,業務処理統制(入力統制)の典型例である. 本問の業務処理統制の説明と直接合致するため,正解として最も適切となる.

• ウ

  誤り. 自社システムの運用・管理に関する統制は,個別業務システムの取引処理を支える運用環境を整備するIT全般統制(運用管理)に分類される. 業務処理統制が有効に機能する基盤を保証する活動であるため,個別業務処理の正確性そのものを扱う業務処理統制の事例には該当しない.

• エ

  誤り. 自社システムの開発・保守に関する統制は,システム変更が適切に行われるよう管理するIT全般統制(システム開発・保守管理)の説明である. 業務処理統制が機能する土台を整える統制であるため,個別の購買業務システムなどでの処理正確性を直接担保する業務処理統制とは別の領域に属する.

解き方の整理

IT統制の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2016年 (平成28年 春期) の関連する問題

2016年 (平成28年 春期)の問題一覧 ITパスポート試験の解説一覧