ITパスポート過去問解説

ITパスポート過去問 25年秋問28

問題

問28　IT統制は，ITに係る全般統制や業務処理統制などに分類される。
全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい，業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいう。
統制活動に関する記述のうち，業務処理統制に当たるものはどれか。

ア　外部委託を統括する部門による外部委託先のモニタリング
イ　基幹ネットワークに関するシステム運用管理
ウ　人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
エ　全社的なシステム開発・保守規程

解説

業務処理統制とは、各システムが行う業務が正確に処理、記録されていることを統制することであり、全般統制は、各業務処理統制が有効に行われるようにするための統制である。

ア　業務処理統制が有効に機能する環境を保証する統制活動であるため全般統制にあたる。

イ　基幹ネットワークに関するシステム運用管理を統制することにより、各業務処理が統制できるので、全般統制にあたる。

ウ　人事システムが行う処理を統制することであるため、業務処理統制

エ　全社的なシステム開発・保守規程を決めることにより、業務処理統制が有効に機能する環境を保証する統制活動であるであるので全般統制にあたる。