IT全般統制とは？

IT全般統制の意味

個々の業務処理統制が有効に機能する前提を支える、システム基盤側の統制。開発・変更管理、運用管理、アクセス管理（特権IDを含む）、外部委託先の管理などが該当し、ここが弱いと個別のアプリケーション統制の信頼性も主張できなくなる。

IT全般統制の具体例

本番プログラムの変更に申請・承認・テスト・移行の記録が残っているか、開発者が本番データを直接更新できない権限設計になっているか、退職者のIDが速やかに削除されているかを確かめる。

IT全般統制は試験でどう引っ掛けられる？

IT業務処理統制との切り分けが問われる。入力チェックや突合はアプリ内の業務処理統制。全般統制の不備が直ちに財務数値の誤りを生むわけではないが、業務処理統制の有効性を裏づけられなくなる点が本質。

IT全般統制と関連する用語

• IT業務処理統制
• 職務分掌
• 内部統制報告制度（J-SOX）

IT全般統制が出た過去問

• 金融庁の“財務報告に係る内部統制の評価及び監査に関する実施基準”における“ITへの対応”に関する記述のうち、適切なものはどれか。

  正解：ITの統制は、ITに係る全般統制及びITに係る業務処理統制から成る。

  要点：ITの統制はIT全般統制とIT業務処理統制から成る

  実施基準では、ITへの対応を「IT環境への対応」と「ITの利用及び統制」に分け、ITの統制は組織全体の基盤を支えるIT全般統制と、個々の業務処理の正確性を確保するIT業務処理統制から構成されるとしている。

  出典：平成28年度 秋期 高度共通_午前I試験 am1 問22（IPA）

• 情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき、ITに係る業務処理統制に該当するものはどれか。

  正解：販売管理システムにおける入力データの正当性チェック機能

  要点：業務システムに組み込まれた入力チェックは業務処理統制

  IT業務処理統制は、個々の業務システムの中に組み込まれ、取引データが正確・網羅的に処理されることを確保する統制である。入力データの正当性チェック機能はその典型例にあたる。一方、複数のシステムに共通して働く基盤的な統制がIT全般統制である。

  出典：令和6年度 春期 高度共通_午前I試験 am1 問22（IPA）