平成25年度 春期 午前Ⅱ 問11

✓ これが正解ウ経営者は，ITに関する適切な戦略，計画などを定めているか。

解説

経営者がITの戦略や計画を定めているかは、全社的な内部統制の評価項目です。

金融庁の実施基準では、内部統制の基本的要素の一つであるITへの対応について、全社的な内部統制の評価項目の例が示されています。全社的な内部統制は、組織全体に影響を及ぼす方針や体制を見るもので、ITへの対応では、経営者がITに関する適切な戦略や計画などを定めているかといった、経営の方針の水準の項目が並びます。見分ける軸は、その項目が経営者の方針を問うものか、IT部門の個々の管理業務を問うものかです。外部委託契約の管理、導入時の試験、障害時の対応は、いずれも個々の管理業務にあたり、IT全般統制の側で評価される内容です。全社的は経営の方針、全般統制は管理業務の手続、と高さで分けて覚えると判断できます。

ほかの選択肢はなぜ違うのか

• アITに係る業務の外部委託に関する契約の管…：ITに係る業務の外部委託契約を適切に管理しているかは、IT部門の管理業務の一つで、IT全般統制として評価される項目です。経営者がITの方針を定めているかを問う全社的な内部統制の水準とは、見ている高さが違います。
• イ新たなシステムの導入に当たり十分な試験が…：新しいシステムを導入するときに十分な試験を行っているかは、システムの開発・保守に係る管理の項目で、IT全般統制にあたります。個々の導入作業の手続を問うものであり、全社的な内部統制の評価項目ではありません。
• エシステムに障害が発生した場合，分析や解決…：障害の発生時に分析や解決を適切に行っているかは、システムの運用管理に関する項目で、IT全般統制にあたります。日々の運用の手続を確かめる内容なので、経営の方針を問う全社的な内部統制とは区別されます。