平成21年度 春期 午前Ⅱ 問8
内部統制
全般統制に該当するもの
金融庁の財務報告に係る内部統制報告制度におけるITに係る全般統制に該当するものはどれか。
- アエラーの修正と再処理
- イ外部委託に関する契約の管理
- ウ業務別トランザクションデータの維持管理
- エ入力情報の完全性,正確性,正当性などを確保する統制
答えと解説を見る
✓ これが正解イ外部委託に関する契約の管理
解説
外部委託に関する契約の管理は、ITに係る全般統制に当たります。
設問が引く金融庁の内部統制報告制度では、ITへの対応としての統制を、ITに係る全般統制とITに係る業務処理統制に分けています。見分ける軸は、その統制が個々の業務の処理に組み込まれたものか、業務処理統制が有効に働く環境を支えるものかです。全般統制には、システムの開発・保守の管理、運用・管理、アクセス管理などの安全性の確保と並んで、外部委託に関する契約の管理が挙げられています。エラーの修正と再処理、データの維持管理、入力の完全性や正確性の確保は、どれも業務の処理そのものに関わる業務処理統制の側です。業務の流れの中で働く統制か、それを支える環境の統制かで分けると見分けられます。
ほかの選択肢はなぜ違うのか
- アエラーの修正と再処理:エラーの修正と再処理は、個々の業務で発生したエラーデータを正しく直して処理し直す統制です。業務の処理の中で働く統制なので、全般統制ではなく業務処理統制に分類されます。
- ウ業務別トランザクションデータの維持管理:業務別のトランザクションデータを維持管理するのは、特定の業務で扱うデータそのものを正しく保つための統制です。個々の業務処理に結び付いた統制であり、全般統制には当たりません。
- エ入力情報の完全性,正確性,正当性などを確…:入力情報の完全性、正確性、正当性などを確保する統制は、業務処理統制の代表的な例です。業務の入力という処理の段階で働く統制であり、全般統制の説明にはなりません。
この問題の用語
- 業務処理統制個々の業務の処理が正しく行われるよう、中に組み込む統制です。入力した値と原票を突き合わせる手続が、その一例です。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- 外部委託業務の一部または全部を、外部の専門的な企業へ任せることです。任せる範囲や品質、費用、責任の分担を、契約で取り決めます。
- 契約当事者の合意で成立する法的な約束のこと。原則として口頭でも成立し、契約書は内容を確かめる証拠になります。
- トランザクションデータベースへの一連の処理をひとまとめにした単位のこと。途中で失敗すると開始前の状態へ戻され、中途半端な更新が残りません。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
出典:平成21年度 春期 システム監査技術者試験 午前Ⅱ 問8
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問10:全般統制に関する問題(業務処理統制)
- 令和6年度 秋期 午前Ⅱ 問5:試査に関する問題(トランザクション)
- 令和5年度 秋期 午前Ⅱ 問15:民法の契約不適合責任に関する記述(契約)
- 令和3年度 秋期 午前Ⅱ 問19:NISTに関する問題(完全性)
- 令和2年度 10月 午前Ⅱ 問10:業務処理統制に該当するもの(外部委託)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)