平成23年度 特別 午前Ⅱ 問10

✓ これが正解エ利用部門によるエラーデータの修正と再処理

解説

エラーデータの修正と再処理は、業務の処理に組み込まれた統制です。

設問が引く金融庁の基準は、ITに係る統制を、IT全般統制とIT業務処理統制に分けています。見分ける軸は、その統制が個々の業務の処理そのものに組み込まれているか、業務処理を支える環境全体を管理するものかです。IT業務処理統制は、業務を処理する過程で、承認された取引が正しく漏れなく処理・記録されることを確保する統制です。入力データのチェックや、誤ったデータを利用部門が修正して再処理する手続などがこれにあたります。個々の取引を正しく処理するための統制か、システムの土台を管理する統制かで分けると判断しやすくなります。

ほかの選択肢はなぜ違うのか

• ア外部委託に関する契約の管理：外部委託に関する契約の管理は、システムの開発や運用を外部に任せる際の取決めを管理するものです。個々の取引の処理に組み込まれた統制ではなく、業務処理統制が働く環境を整える全般統制の側に入ります。
• イシステムの運用管理：システムの運用管理は、ジョブの実行や障害への対応など、システムを安定して動かすための管理です。特定の業務処理の正確さを直接確保するものではなく、それを支える全般統制にあたります。
• ウシステムの開発・保守に係る管理：システムの開発・保守に係る管理は、プログラムが承認された仕様どおりに作られ、変更されることを確保するものです。業務処理統制が正しく組み込まれる前提を作る管理で、全般統制に分類されます。