ITに係る全般統制｜情報処理安全確保支援士 令和6年 春期午前Ⅱ試験 問25
出典：令和6年春期 午前Ⅱ 問25
分野：システム監査（中分類） ／ 内部統制
金融庁"財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）"における，ITに係る全般統制に該当するものとして，最も適切なものはどれか。
- ア：アプリケーションプログラムの例外処理（エラー）の修正と再処理
- イ：業務別マスタデータの維持管理
- ウ：システムの開発，保守に係る管理
- エ：入力情報の完全性，正確性，正当性等を確保する統制
TSUNAGARU-ADVICE
まず押さえたいこと
ITに係る全般統制は、個々の業務処理に直接組み込まれる統制ではなく、システム全体を適切に開発・運用・保守するための基盤となる統制です。
迷ったときの判断軸
入力チェック、例外処理、マスタデータ管理などは、個別の業務処理に関わる統制として捉えやすいです。一方で、システムの開発や保守に係る管理は、複数の業務システムに共通して影響するため、ITに係る全般統制と整理すると判断しやすくなります。
科目Bにつなげるために
財務報告に係る内部統制の分類そのものは、支援士試験の科目Bで中心的に問われる可能性は高くありません。科目Aでは、ITに係る全般統制と業務処理統制の違いを整理しておきましょう。科目B対策では、アクセス制御・変更管理・ログ管理・職務分離・システムの開発や保守における統制など、情報システムの安全な運用を支える統制と結び付けて理解しておくことが重要です。
ITに係る全般統制は、業務処理統制が有効に機能するための環境を確保する統制です。具体例として、システムの開発や保守に係る管理・運用管理・アクセス管理・外部委託管理などが該当します。金融庁の実施基準でも、ITに係る統制は全般統制と業務処理統制に分けて評価するものとされています。
選択肢ウの「システムの開発，保守に係る管理」は、個別の業務処理ではなく、システム全体の信頼性を支える管理に関する統制です。
したがって、ウが適切です。
❌他選択肢が誤りの理由ア：アプリケーションプログラムの例外処理(エラー)の修正と再処理
⇒個別の業務処理に関する統制です。ITに係る全般統制ではなく、ITに係る業務処理統制に該当します。
イ：業務別マスタデータの維持管理
⇒業務処理に直接関わるデータ管理です。個別業務の正確性や完全性を確保する業務処理統制に該当します。
エ：入力情報の完全性，正確性，正当性等を確保する統制
⇒入力データに対する業務処理統制の説明です。ITに係る全般統制ではありません。