IT業務処理統制とは？

IT業務処理統制の意味

個々の業務処理に組み込まれ、その処理が正確・網羅的・正当に行われることを確保する統制。入力情報の完全性・正確性・正当性の確保、例外処理（エラー）の修正と再処理、マスタデータの維持管理、システムの利用に関するアクセス管理などがある。

IT業務処理統制の具体例

受注入力時の必須項目チェック、与信限度額の超過を弾く自動チェック、エラーデータのエラーリスト出力と再入力の管理。

IT業務処理統制は試験でどう引っ掛けられる？

開発工程のレビューや変更管理は「基盤側」なのでIT全般統制。入出力の妥当性検証は業務プロセス側なのでIT業務処理統制。どちらに属するかを問う出題が多い。

IT業務処理統制と関連する用語

• IT全般統制
• 妥当性検査
• エラー処理

IT業務処理統制が出た過去問

• 金融庁の“財務報告に係る内部統制の評価及び監査の基準”におけるIT業務処理統制に該当するものはどれか。

  正解：利用部門によるエラーデータの修正と再処理

  要点：IT業務処理統制は個々の業務処理に組み込まれた統制を指す

  IT統制はIT全般統制とIT業務処理統制に分かれる。IT全般統制はシステムの開発・保守、運用管理、アクセス管理、外部委託管理など、業務処理統制が有効に機能する環境を支える統制である。これに対しIT業務処理統制は個々の業務処理の中に組み込まれた統制で、入力データの正確性確保やエラーデータの修正・再処理などが該当する。

  出典：平成28年度 春期 システム監査技術者試験 am2 問9（IPA）

• 固定資産管理システムに係るIT全般統制はどれか。

  正解：会計基準や法人税法などの改正を調査した上で,システムの変更要件を定義し,承認を得る。

  要点：IT全般統制は開発・変更・運用など業務処理統制の土台となる統制

  IT全般統制は、業務処理統制が有効に働くための土台となる統制で、システムの開発・変更管理、運用管理、アクセス管理、外部委託管理などが該当する。法改正を受けてシステムの変更要件を定義し承認を得る行為は変更管理の一環であり、IT全般統制に位置付けられる。個々の入力値の妥当性確認や照合作業は業務処理側の統制である。

  出典：平成29年度 春期 システム監査技術者試験 am2 問9（IPA）

• 経済産業省が平成19年に策定した"システム管理基準 追補版(財務報告に係るIT統制ガイダンス)"では,IT統制をIT全社的統制,IT全般統制及びIT業務処理統制…

  正解：購買データの入力が,入力管理ルールに基づいて漏れなく,重複なく,正確に行われることを確保する。

  要点：IT業務処理統制は業務処理の正確性・網羅性を確保する統制

  IT業務処理統制は、個々の業務処理の中に組み込まれ、取引データが漏れなく重複なく正確に処理されることを確保する統制である。入力管理ルールに基づく購買データ入力の正確性確保はまさにこれに当たる。運用管理ルールの策定、運用計画の承認と周知、バックアップ方針の策定はいずれもIT全般統制の領域である。

  出典：平成30年度 春期 システム監査技術者試験 am2 問8（IPA）

• 固定資産管理システムに係るIT全般統制として,最も適切なものはどれか。

  正解：会計基準や法人税法などの改正を調査した上で,システムの変更要件を定義し,承認を得る。

  要点：IT全般統制は開発・変更管理など業務処理統制の土台を成す

  IT全般統制は、業務処理統制が有効に機能するための土台となる統制で、開発・変更管理、運用管理、アクセス管理、外部委託管理などが該当する。法改正を踏まえてシステムの変更要件を定義し承認を得る行為は変更管理そのものであり、IT全般統制に位置付けられる。個々の入力値の突合や実地照合は業務レベルの統制である。

  出典：令和1年度 春期 システム監査技術者試験 am2 問7（IPA）

• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”におけるITに係る業務処理統制に該当するものはどれか。

  正解：利用部門によるエラーデータの修正と再処理

  要点：業務処理統制は入力から出力までの正確性確保、基盤側は全般統制

  ITに係る統制は、全般統制と業務処理統制に大別される。業務処理統制は個々の業務システムの中で、入力・処理・出力が正確かつ網羅的に行われることを確保する仕組みで、エラーデータの検出と利用部門による修正・再処理はその典型である。開発・保守の管理、運用管理、外部委託契約の管理は、複数の業務処理統制を支える基盤としてのIT全般統制に区分される。

  出典：令和2年度 10月 システム監査技術者試験 am2 問10（IPA）