令和5年度 秋期 午前 問60

✓ これが正解イIT の統制は，IT に係る全般統制及び IT に係る業務処理統制から成る。

解説

全般統制と業務処理統制の二本立てです。

設問は、金融庁の財務報告に係る内部統制の評価及び監査に関する実施基準における、IT への対応に関する適切な記述を問うています。IT への対応は、IT 環境への対応と、IT の利用及び統制という二つからできています。ですから軸は二つです。一つは、IT 環境が指す範囲を企業の内側だけに閉じていないかという点です。もう一つは、条件を一つも置かずに言い切っていないかという点です。基準の文書を問う設問では、そうであると評価される、直ちにそうなるといった強い断定は、たいてい誤りになります。正解は、IT の統制が IT に係る全般統制及び IT に係る業務処理統制から成るという記述です。前者は開発や保守、運用、アクセスの管理といった基盤を整えるもので、複数の業務システムにまたがって効きます。後者は個々の業務システムの中で、正確に処理させるためのものです。

ほかの選択肢はなぜ違うのか

• アIT 環境とは，企業内部に限られた範囲で…：IT 環境を企業内部に限られた範囲での利用状況とする記述ですが、指している範囲が狭すぎます。社会での普及の度合いや取引先の利用状況、関係する法令や社会的な要請までを含みます。
• ウIT の利用によって統制活動を自動化して…：統制活動を自動化していれば、それだけで有効と評価されるという読み方です。設定が誤っていれば誤った処理を確実に繰り返すので、設計と運用を確かめて初めて有効かどうかを言えます。
• エIT を利用せず手作業だけで内部統制を運…：手作業だけで運用していれば直ちに不備になるという読み方です。企業の規模や業務の特性に応じた対応が認められており、目的が達せられていれば手作業であっても不備とは限りません。