平成25年度 秋期 (特別措置試験) 問28
システム監査
内部統制に関する問題
IT 統制は,IT に係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい,業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理,記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち,業務処理統制に当たるものはどれか。
- ア外部委託を統括する部門による外部委託先のモニタリング
- イ基幹ネットワークに関するシステム運用管理
- ウ人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
- エ全社的なシステム開発・保守規程
答えと解説を見る
✓ これが正解ウ人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
解説
肢の中の、範囲を表す言葉を丸で囲んでいくと分かれます。
設問が、二つの言葉の定義を書いてくれています。基盤にあたるほうは、全社に効く仕組みや決まりや体制を指します。もう一方が働く環境を保つ、と設問にあります。もう一方は、業務を扱う仕組みの中の手当てを指します。承認された仕事が正確に処理される、とも書かれています。だから、特定の業務の仕組みの名が出ている肢を探します。人事の仕組みで使える人を絞る肢が、それにあたります。一つの業務の中で、承認された人だけが扱えます。外への委託先を見張る肢は、束ねる部門の仕事です。基幹ネットワークを管理する肢も、すべての業務が乗る土台です。全社の開発と保守の決まりを挙げた肢は、全社的と書いてあります。内部統制の問では、覚えていなくても設問を読み直せば分かれます。三つは広い範囲を、一つだけが業務に閉じた範囲を指します。
ほかの選択肢はなぜ違うのか
- ア外部委託を統括する部門による外部委託先の…:外への委託先を見張る仕組みを挙げています。委託全体を束ねる部門が受け持つ仕事です。特定の業務の仕組みの中の手当てではありません。委託の管理を問われたなら、土台の側に入ります。全社に効く決めごとです。範囲が広すぎます。
- イ基幹ネットワークに関するシステム運用管理:基幹ネットワークの運用を管理する仕組みを挙げています。すべての業務が、その上に乗って動きます。どれか一つの業務に閉じてはいません。共通の基盤を問われたなら、こちらが答えです。業務ごとの手当てではありません。これも土台の側に入ります。
- エ全社的なシステム開発・保守規程:全社の開発と保守の決まりを挙げています。全社的、という語が肢の中に書かれています。範囲を表すその語が、そのまま土台であることを示します。決まりや規程を問われたなら、こちらが答えになります。業務の中の手当てではありません。
この問題の用語
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- 業務処理統制個々の業務の処理が正しく行われるよう、中に組み込む統制です。入力した値と原票を突き合わせる手続が、その一例です。
- 統制活動経営者の指示が確実に実行されるよう、業務に組み込む手続です。担当を分ける職務分掌や、処理結果の検証がこれにあたります。
- 外部委託業務の一部または全部を、外部の専門的な企業へ任せることです。任せる範囲や品質、費用、責任の分担を、契約で取り決めます。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 委託先業務の一部を任せた相手の会社です。任せる内容や守るべき条件を契約で定め、委託した側が状況を確かめます。
- モニタリング活動が決めたとおり行われているかを継続して監視すること。システムの稼働や計画の進み具合を見て、異常やずれに早く気づくために行います。
- システム運用作ったシステムを日々動かし、支えていく仕事のことをいいます。稼働の監視やバックアップ、障害への対応などを決めた手順で行います。
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問28
同じ用語が出る問題
- 令和7年度 問52:システム監査を行う監査人(外部委託)
- 令和6年度 問54(統制活動)
- 令和3年度 問22:システム化計画に関する問題(システム運用)
- 令和2年度 10月 (特別措置試験) 問42:請負契約に関する問題(委託先)
- 平成28年度 春期 (特別措置試験) 問45:内部統制に関する問題(業務処理統制)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)