処理統制とは？

処理統制の意味

取り込まれたデータが所定のとおり計算、更新、集計されることを確保する業務処理統制。計算結果の合理性検査、処理件数の突合、途中で異常終了した場合の復旧などが含まれる。監査では処理の中断時にデータ整合性が保たれるかを問われる。

処理統制の具体例

月次の売上計上バッチの監査で、処理前後の残高差額が明細の合計と一致することを確かめる統制が組み込まれているかを確認する。あわせて処理が途中で落ちた際に、部分更新のまま翌日の処理へ進めない仕組みと再実行の承認手続を検証する。

処理統制は試験でどう引っ掛けられる？

正しい結果が出ていることの確認と、正しく処理される仕組みがあることの確認は別である。テストで結果が合っていても、異常時の復旧手順が未整備なら統制としては不十分と評価される。

処理統制と関連する用語

• 入力統制
• 出力統制
• ロールバック・ロールフォワード

処理統制が出た過去問

• 金融庁の“財務報告に係る内部統制の評価及び監査の基準”におけるIT業務処理統制に該当するものはどれか。

  正解：利用部門によるエラーデータの修正と再処理

  要点：IT業務処理統制は個々の業務処理に組み込まれた統制を指す

  IT統制はIT全般統制とIT業務処理統制に分かれる。IT全般統制はシステムの開発・保守、運用管理、アクセス管理、外部委託管理など、業務処理統制が有効に機能する環境を支える統制である。これに対しIT業務処理統制は個々の業務処理の中に組み込まれた統制で、入力データの正確性確保やエラーデータの修正・再処理などが該当する。

  出典：平成28年度 春期 システム監査技術者試験 am2 問9（IPA）

• 固定資産管理システムに係るIT全般統制はどれか。

  正解：会計基準や法人税法などの改正を調査した上で,システムの変更要件を定義し,承認を得る。

  要点：IT全般統制は開発・変更・運用など業務処理統制の土台となる統制

  IT全般統制は、業務処理統制が有効に働くための土台となる統制で、システムの開発・変更管理、運用管理、アクセス管理、外部委託管理などが該当する。法改正を受けてシステムの変更要件を定義し承認を得る行為は変更管理の一環であり、IT全般統制に位置付けられる。個々の入力値の妥当性確認や照合作業は業務処理側の統制である。

  出典：平成29年度 春期 システム監査技術者試験 am2 問9（IPA）

• 経済産業省が平成19年に策定した"システム管理基準 追補版(財務報告に係るIT統制ガイダンス)"では,IT統制をIT全社的統制,IT全般統制及びIT業務処理統制…

  正解：購買データの入力が,入力管理ルールに基づいて漏れなく,重複なく,正確に行われることを確保する。

  要点：IT業務処理統制は業務処理の正確性・網羅性を確保する統制

  IT業務処理統制は、個々の業務処理の中に組み込まれ、取引データが漏れなく重複なく正確に処理されることを確保する統制である。入力管理ルールに基づく購買データ入力の正確性確保はまさにこれに当たる。運用管理ルールの策定、運用計画の承認と周知、バックアップ方針の策定はいずれもIT全般統制の領域である。

  出典：平成30年度 春期 システム監査技術者試験 am2 問8（IPA）

• 固定資産管理システムに係るIT全般統制として,最も適切なものはどれか。

  正解：会計基準や法人税法などの改正を調査した上で,システムの変更要件を定義し,承認を得る。

  要点：IT全般統制は開発・変更管理など業務処理統制の土台を成す

  IT全般統制は、業務処理統制が有効に機能するための土台となる統制で、開発・変更管理、運用管理、アクセス管理、外部委託管理などが該当する。法改正を踏まえてシステムの変更要件を定義し承認を得る行為は変更管理そのものであり、IT全般統制に位置付けられる。個々の入力値の突合や実地照合は業務レベルの統制である。

  出典：令和1年度 春期 システム監査技術者試験 am2 問7（IPA）

• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”におけるITに係る業務処理統制に該当するものはどれか。

  正解：利用部門によるエラーデータの修正と再処理

  要点：業務処理統制は入力から出力までの正確性確保、基盤側は全般統制

  ITに係る統制は、全般統制と業務処理統制に大別される。業務処理統制は個々の業務システムの中で、入力・処理・出力が正確かつ網羅的に行われることを確保する仕組みで、エラーデータの検出と利用部門による修正・再処理はその典型である。開発・保守の管理、運用管理、外部委託契約の管理は、複数の業務処理統制を支える基盤としてのIT全般統制に区分される。

  出典：令和2年度 10月 システム監査技術者試験 am2 問10（IPA）