平成26年度 春期 午前Ⅱ 問10

✓ これが正解エ利用部門によるエラーデータの修正と再処理

解説

利用部門によるエラーデータの修正と再処理は、IT業務処理統制です。

金融庁の基準では、ITに係る統制をIT全般統制とIT業務処理統制に分けています。IT業務処理統制は、業務を処理するシステムの中で、承認された取引が正しく、漏れなく記録・処理されることを確かめるための統制です。入力のエラーを検出して、利用部門が修正し再処理する仕組みは、個々の取引のデータが正しく処理されることを支える統制なので、業務処理統制にあたります。見分ける軸は、個々の業務データの処理を直接守る統制か、業務処理統制が働くための環境を守る統制かです。外部委託契約の管理、システムの運用管理、開発・保守に係る管理は、いずれも環境の側を守るIT全般統制の例です。データに直接触れるのが業務処理統制、土台を守るのが全般統制と覚えると区別できます。

ほかの選択肢はなぜ違うのか

• ア外部委託に関する契約の管理：外部委託に関する契約の管理は、IT全般統制の例として挙げられる項目です。個々の取引データの処理を直接チェックする統制ではなく、業務処理統制が有効に働くための環境を整える側の統制にあたります。
• イシステムの運用管理：システムの運用管理は、システムを安定して動かし続けるための管理で、IT全般統制の例にあたります。個々の取引が正しく処理されたかを確かめる業務処理統制ではなく、処理を支える土台の管理です。
• ウシステムの開発・保守に係る管理：システムの開発・保守に係る管理は、プログラムが正しく作られ、変更が適切に行われることを守る統制で、IT全般統制の例です。日々の取引データを直接扱う業務処理統制とは、守る対象の層が違います。