令和6年度 春期 午前Ⅱ 問25
システム監査
ITに係る全般統制に該当するもの
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和 5 年)”における,IT に係る全般統制に該当するものとして,最も適切なものはどれか。
- アアプリケーションプログラムの例外処理(エラー)の修正と再処理
- イ業務別マスタ・データの維持管理
- ウシステムの開発,保守に係る管理
- エ入力情報の完全性,正確性,正当性等を確保する統制
答えと解説を見る
✓ これが正解ウシステムの開発,保守に係る管理
解説
システムの開発・保守に係る管理は IT 全般統制に当たります。
財務報告に係る内部統制の実施基準では、IT に係る統制を全般統制と業務処理統制に分けて考えます。業務処理統制は、個々の業務の中でデータが正しく処理されるようにする統制です。これに対して IT に係る全般統制は、業務処理統制が有効に働き続けるための環境を支える統制で、複数の業務処理統制にまたがって効きます。実施基準は全般統制の例として、システムの開発・保守に係る管理、システムの運用・管理、内外からのアクセス管理などシステムの安全性の確保、外部委託に関する契約の管理を挙げています。システムの開発・保守に係る管理はこの例そのものです。
ほかの選択肢はなぜ違うのか
- アアプリケーションプログラムの例外処理(エ…:アプリケーションプログラムの例外処理を修正して再処理するのは、個々の業務のデータ処理を正しく完了させるための統制です。業務処理統制の例に当たり、環境を支える統制ではありません。
- イ業務別マスタ・データの維持管理:業務別のマスタ・データの維持管理は、特定の業務で使うデータの正しさを保つための統制です。業務の処理そのものに組み込まれる業務処理統制の例で、環境を支える統制ではありません。
- エ入力情報の完全性,正確性,正当性等を確保…:入力情報の完全性、正確性、正当性を確保する統制は、業務データを取り込む段階で誤りを防ぐものです。個々の業務のデータ処理に関わる業務処理統制の例に当たります。
この問題の用語
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- 保守動いているシステムを使い続けられるように、点検や修正、更新を続ける作業です。障害の修正だけでなく、環境の変化に合わせた手直しも含みます。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
出典:令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問25:内部統制に関する問題(内部統制)
- 令和6年度 秋期 午前Ⅱ 問25:業務処理統制に該当するもの(内部統制)
- 令和6年度 春期 午前Ⅱ 問2:メッセージ認証符号に関する問題(完全性)
- 令和5年度 秋期 午前Ⅱ 問13:DNSSECに関する記述(完全性)
- 令和3年度 春期 午前Ⅱ 問22(保守)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)