平成28年度 春期 午前Ⅱ 問9

✓ これが正解エ利用部門によるエラーデータの修正と再処理

解説

エラーデータの修正と再処理は、業務処理の中で働くIT業務処理統制です。

金融庁の財務報告に係る内部統制の評価及び監査の基準では、ITへの対応として、業務を管理するシステムの中で個々の取引が正しく処理されることを確保するIT業務処理統制と、その基盤となる全般統制を分けて扱っています。見分ける軸は、統制が個々の業務処理に組み込まれているか、システム全体の管理の側にあるかです。利用部門がエラーデータを修正して再処理する統制は、個々の取引データが完全かつ正確に処理されるようにするもので、IT業務処理統制の典型例です。入力情報の正確性の確保やマスタデータの維持管理も同じ側に入ります。取引一件一件に効く統制か、システム全体を支える管理かで分けると見分けられます。

ほかの選択肢はなぜ違うのか

• ア外部委託に関する契約の管理：外部委託に関する契約の管理は、システムの運用や開発を外部に任せる際の管理であり、個々の取引の処理に組み込まれた統制ではありません。業務処理統制が有効に働くための基盤を支える側に入ります。
• イシステムの運用管理：システムの運用管理は、システムを安定して動かすための管理で、個々の取引データの処理を直接チェックするものではありません。業務処理統制を支える基盤として、全般統制の側に位置付けられます。
• ウシステムの開発・保守に係る管理：システムの開発・保守に係る管理は、プログラムが正しく作られ変更されることを確保する管理です。個々の取引の処理の正確性を直接確かめる統制ではなく、全般統制の側に入ります。