平成29年度 春期 午前Ⅱ 問10

✓ これが正解イ経営者は，ITに関する適切な戦略，計画などを定めているか。

解説

ITに関する戦略や計画を定めているかは、全社的な統制の評価項目です。

設問が引く金融庁の実施基準（平成23年）では、全社的な内部統制の評価項目の例として、ITへの対応に関する項目が挙げられています。見分ける軸は、その項目が会社全体の方針の水準を問うものか、個々のシステムや業務の管理を問うものかです。経営者がITに関する適切な戦略や計画などを定めているかという問いは、特定のシステムではなく、会社としてITにどう向き合うかを確かめるものなので、全社的な内部統制の項目に当たります。これに対し、システムの試験や障害への対応、委託契約の手続は、個別のシステムの開発や運用を管理する話です。主語が経営者で対象が会社全体なら全社的、と見ると判断しやすくなります。

ほかの選択肢はなぜ違うのか

• ア新たなシステムの導入に当たり十分な試験が…：新しいシステムを導入するときに十分な試験が行われているかは、個々のシステムの開発や変更を管理できているかを問うものです。会社全体の方針の水準ではなく、IT全般統制として評価される内容に当たります。
• ウシステムに障害が発生した場合，分析や解決…：障害が起きたときの分析や解決の対応が適切かは、システムの運用管理がきちんと行われているかを問うものです。個別のシステムを動かす現場の管理であり、全社的な方針を問う項目ではありません。
• エ販売管理システムの運用業務を外部委託する…：特定の販売管理システムの運用を外部に委託する契約を社内規程どおりに結んでいるかは、個別の委託先の管理を問うものです。対象が一つのシステムの運用に限られ、会社全体の方針を問う項目とは水準が違います。