内部統制｜情報処理安全確保支援士 令和7年 春期午前Ⅱ試験 問25
出典：令和7年春期 午前Ⅱ 問25
分野：システム監査（中分類） ／ 内部統制
金融庁"財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）"によれば，"記録した取引に漏れ，重複がないこと"は，組織目標を達成するためのITの統制目標のうち，どれに含まれるか。
- ア：可用性
- イ：機密性
- ウ：準拠性
- エ：信頼性
TSUNAGARU-ADVICE
まず押さえたいこと
ITの統制目標における信頼性は、情報や処理結果が正しく、漏れや重複なく扱われることに関わります。したがって、記録した取引に漏れや重複がないことは信頼性に含まれます。
迷ったときの判断軸
可用性は必要なときに利用できること、機密性は許可された者だけが扱えること、準拠性は法令や規程に従うことです。一方で、データの正確性や完全性に関する内容は信頼性と整理すると判断しやすくなります。
科目Bにつなげるために
財務報告に係る内部統制そのものは、支援士試験の科目Bで中心的に問われる可能性は高くありません。科目Aでは、可用性・機密性・準拠性・信頼性の違いを整理しておきましょう。科目B対策では、アクセス制御・ログの完全性・変更管理・リスク管理など、情報システムの信頼性を支えるセキュリティ統制を優先して理解することが重要です。
財務報告に係る内部統制におけるITの統制目標では、「記録した取引に漏れ、重複がないこと」は、情報処理や記録内容が正確で信頼できることに関わります。
これは、システムやデータが正確・完全で、信頼できる状態であることを意味する信頼性に含まれます。
したがって、エが適切です。
❌他選択肢が誤りの理由ア：可用性
⇒必要なときにシステムや情報を利用できることを示す統制目標です。取引記録の漏れや重複とは観点が異なります。
イ：機密性
⇒権限のない者に情報を見せないことを示す統制目標です。取引記録の完全性とは異なります。
ウ：準拠性
⇒法令や規則、社内規程などに従っていることを示す統制目標です。記録した取引に漏れや重複がないことは、信頼性の観点です。