令和2年度 10月 午前Ⅱ 問10

✓ これが正解エ利用部門によるエラーデータの修正と再処理

解説

エラーデータの修正と再処理は、ITに係る業務処理統制の例です。

見分ける軸は、その統制が個々の業務処理の中に組み込まれたものか、業務処理統制が働く環境を支えるものかです。設問が名指す金融庁の実施基準（令和元年）は、ITに係る業務処理統制の例として、入力情報の完全性・正確性・正当性を確保する統制、例外処理（エラー）の修正と再処理、マスタ・データの維持管理、システムの利用に関する認証や操作範囲の限定などのアクセスの管理を挙げています。利用部門がエラーデータを修正して再処理するのは、個々の取引データを正しく処理し切るための統制です。一方、システムの開発・保守、運用・管理、外部委託に関する契約の管理は、ITに係る全般統制の例です。データを処理する場面の統制か、システムを支える環境の統制か、で仕分けると迷いません。

ほかの選択肢はなぜ違うのか

• ア外部委託に関する契約の管理：外部委託に関する契約の管理は、システムの開発や運用を外部に任せる場合に、委託先の業務が適切に行われる環境を整える統制です。個々の取引データを処理する場面の統制ではなく、ITに係る全般統制の例です。
• イシステムの運用管理：システムの運用管理は、システムが安定して正しく動き続けるための環境を保つ統制です。個々の業務処理に組み込まれた統制ではないので、ITに係る全般統制の側に分類されます。
• ウシステムの開発・保守に係る管理：システムの開発・保守に係る管理は、プログラムが正しく作られ、変更が適切に行われることを確保する統制です。業務処理統制が有効に働く前提を支えるもので、ITに係る全般統制の例にあたります。