ITパスポート過去問解説

ITパスポート過去問 28年春問45

問題

問45　IT統制は，ITに係る業務処理統制や全般統制などに分類される。
業務処理統制は業務を管理するシステムにおいて，承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいい，
全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。
購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち，業務処理統制に当たるものはどれか。

ア　アクセス管理など自社システムの安全性を確保する統制
イ　購買業務システムに入力されるデータが重複なく入力されるような統制
ウ　自社システムの運用・管理に関する統制
エ　自社システムの開発・保守に関する統制

解説

内部統制（健全な組織経営をするためのルール）のうち、ITを利用した部分をIT統制という。
つまり、ITにより、業務を管理するシステムや業務以外を管理するシステムを監視、記録、統制し、その健全性を保証する仕組みを、IT統制という。
今日の組織では、業務処理や、その他の処理は、コンピュータシステムに大きく依存しており、そのコンピュータシステム自体が健全に運用されるように監視、統制が必要となる。
これがIT統制である。

一般にIT統制は、問題でも述べている通り、業務処理統制と全般統制に分類される。

■業務処理統制
業務を管理するシステムが正確に処理を行い、記録されていることを監視するための統制活動。

■全般統制
それぞれの業務処理統制が有効に機能する環境を保証する統制活動。
情報処理センター業務、システムの取得と保守、アクセス・セキュリティ、アプリケーション・システムの開発と保守に対する統制などが含まれる。

ア　全般統制
イ　正解
ウ　全般統制
エ　全般統制