平成28年度 春期 (特別措置試験) 問45
システム監査
内部統制に関する問題
IT統制は,ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて,承認された業務が全て正確に処理,記録されることを確保するための統制活動のことをいい,全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち,業務処理統制に当たるものはどれか。
- アアクセス管理など自社システムの安全性を確保する統制
- イ購買業務システムに入力されるデータが重複なく入力されるような統制
- ウ自社システムの運用・管理に関する統制
- エ自社システムの開発・保守に関する統制
答えと解説を見る
✓ これが正解イ購買業務システムに入力されるデータが重複なく入力されるような統制
解説
個々の業務の中で正しく処理されることを見る統制です。
設問がふたつの言葉の意味をその場で書いてくれています。だから用語を覚えていなくても、読み比べるだけで解けます。一方は、業務を扱う仕組みの中で、認められた業務がもれなく正確に処理され記録されることを確かめるもの。もう一方は、その確かめが有効に働くための土台を保つものです。つまり分かれ目は、業務の中身そのものを見ているか、それが働く環境を見ているかにあります。問われているのは中身の側です。四つの肢のうち三つは、安全を保つ、運用や管理を行う、開発や保守を行うといった、どの業務にも共通してかかる土台の話になっています。残る一つだけが、購買という具体的な業務の名前を出しています。内部統制を扱う問題では、具体名が出ている肢に注目します。設問が長いのは親切だからで、定義を二つとも与えてくれています。
ほかの選択肢はなぜ違うのか
- アアクセス管理など自社システムの安全性を確…:誰がどこまで触れてよいかを決めて、仕組み全体の安全を保つ活動です。特定の業務に限らず、どの業務にも共通してかかります。土台を保つ側なので、業務の中身が正しく処理されるかを見る側ではありません。具体的な業務の名前が出てきません。
- ウ自社システムの運用・管理に関する統制:仕組みを日々動かし、管理していく活動です。これもどの業務にも共通してかかる土台で、個々の処理が正確かどうかを直に見るものではありません。三つの誤答肢はいずれも同じ側に並べられています。三つとも土台の側に並びます。
- エ自社システムの開発・保守に関する統制:仕組みを作り、直していく活動です。作る場面と直す場面の話なので、日々の業務の処理が正確かどうかとは層が違います。具体的な業務の名前がどこにも出てこない点が、三つに共通する目印になります。見ている層が違います。
この問題の用語
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- 業務プロセス仕事の目的を果たすまでの一連の手順のこと。RPAなどを導入する前に、全体を見える形にして見直すことが大切とされます。
- 職務分掌一人に権限が集まらないよう、担当を分けて互いにけん制させる考え方。不正やミスが起きにくい形にする狙いがあります。
- モニタリング活動が決めたとおり行われているかを継続して監視すること。システムの稼働や計画の進み具合を見て、異常やずれに早く気づくために行います。
- 業務処理統制個々の業務の処理が正しく行われるよう、中に組み込む統制です。入力した値と原票を突き合わせる手続が、その一例です。
- 統制活動経営者の指示が確実に実行されるよう、業務に組み込む手続です。担当を分ける職務分掌や、処理結果の検証がこれにあたります。
- アクセス管理誰がどの情報にどこまで触れてよいかを決めて保つ仕事。退職者のIDが残っていないかを名簿と突き合わせます。
- 保守動いているシステムを使い続けられるように、点検や修正、更新を続ける作業です。障害の修正だけでなく、環境の変化に合わせた手直しも含みます。
出典:平成28年度 春期 ITパスポート試験(特別措置試験) 問45
同じ用語が出る問題
- 令和8年度 問40:内部統制の活動内容(職務分掌)
- 令和8年度 問35:ITガバナンスに関する問題(モニタリング)
- 令和6年度 問54(統制活動)
- 平成30年度 春期 (特別措置試験) 問63:パスワード管理に関する記述(アクセス管理)
- 平成25年度 秋期 (特別措置試験) 問28:内部統制に関する問題(業務処理統制)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)