基本情報技術者試験「内部統制」の問題
内部統制におけるIT統制のうち、個々の業務処理の正確性を支える基盤として、システムの開発・変更管理、アクセス管理、運用管理などシステム環境全体に共通して働く統制はどれか。
アIT業務処理統制
イIT全般統制
ウ統制環境
エ決算・財務報告プロセスに係る統制
正解
イ．IT全般統制
IT全般統制(ITGC)は、システムの開発・変更管理、アクセス管理(権限付与・認証)、運用・障害管理、外部委託管理など、複数の業務システムに共通して働く基盤的な統制である。これが有効に機能して初めて個々のIT業務処理統制が信頼でき、設問の『環境全体に共通して働く統制』に合致するためイが正しい。
?選択肢ごとの解説
ア ×IT業務処理統制は個々の業務アプリ内で入力・処理・出力の正確性を確保する統制であり、環境全体に共通して働く基盤統制ではない。
イ ○IT全般統制(ITGC)は、システムの開発・変更管理、アクセス管理(権限付与・認証)、運用・障害管理、外部委託管理など、複数の業務システムに共通して働く基盤的な統制である。これが有効に機能して初めて個々のIT業務処理統制が信頼でき、設問の『環境全体に共通して働く統制』に合致するためイが正しい。
ウ ×統制環境は経営姿勢や組織の風土など内部統制の基盤をなす要素であり、IT環境全体に共通して働くIT統制を指すものではない。
エ ×決算・財務報告プロセスに係る統制は財務報告の作成過程に対する業務プロセス統制であり、IT環境全体の基盤統制とは異なる。
✎くわしく
IT統制はIT全般統制(ITGC)とIT業務処理統制(ITAC)に大別される。ITGCは『土台』で、開発変更・アクセス・運用などシステム環境を健全に保ち、その上で動くITACの信頼性を担保する。たとえばアクセス管理(ITGC)が甘ければ、承認チェック(ITAC)が実装されていても不正に迂回されうる。ゆえにITGCの有効性評価はITACの前提として重視される。
✓本番での押さえどころ
試験のコツ
『開発・変更・アクセス・運用管理』『環境全体に共通』とあればIT全般統制と判断する。
覚え方
全般統制＝システムの土台(全般)を支える統制、業務処理統制＝個々の処理を守る統制、と階層で覚える。
よくある誤り
全般統制と業務処理統制を取り違えやすい。『環境全体に共通＝全般統制』『個々のアプリの処理＝業務処理統制』と対で覚える。
システム監査の他の問題
システム監査人に求められる要件として、監査の客観性を確保するために最も重視されるものはどれか。内部統制の整備において、不正やミスを防ぐ目的で、一人の担当者が業務の開始から承認・記録までを単独で完結できないように、互いに…システム監査を一般的な進め方の順序で並べたとき、本調査(本監査)の直前に位置し、監査対象の概要や統制状況を事前に把握して本調…システム監査において、監査人が実施した監査手続の内容、収集した監査証拠、及びそれらに基づく判断の過程を記録し、監査の結論を裏…システム監査基準とシステム管理基準の関係について、最も適切なものはどれか。コンピュータ支援監査技法(CAAT)を採用する主な狙いとして、最も適切なものはどれか。
この問題を、AIの8-ways解説つきで。
無料ではじめる →基本情報技術者試験の演習を、一問ごとに「なぜ」まで。まずは無料で。
ukamiru 過去問 · 基本情報技術者試験 · fe-a2-0166