IT統制とは？
IT統制とは、企業が情報システムを適切に管理・運用し、業務の正確性や信頼性、情報の機密性を確保するために設ける仕組みやルールの総称のこと。内部統制の一部として位置づけられ、システムへのアクセス権限の管理、プログラム変更の承認手続き、データのバックアップ体制などが対象となる。財務報告の信頼性確保を目的とした内部統制の枠組み（いわゆるJ-SOX）においても、情報システムに関わる統制であるIT統制の整備・運用状況が評価対象とされている。
高度試験・午前I（全区分共通）の過去問では2回出題されています（2016年度〜2024年度）。
あいてぃーとうせい
IT統制の意味
企業が情報システムを適切に管理・運用し、業務の正確性や信頼性、情報の機密性を確保するために設ける仕組みやルールの総称のこと。内部統制の一部として位置づけられ、システムへのアクセス権限の管理、プログラム変更の承認手続き、データのバックアップ体制などが対象となる。財務報告の信頼性確保を目的とした内部統制の枠組み（いわゆるJ-SOX）においても、情報システムに関わる統制であるIT統制の整備・運用状況が評価対象とされている。
IT統制の具体例
上場企業が決算処理を行う会計システムについて、担当者ごとにアクセス権限を分け、プログラムの変更には必ず上長の承認を必要とするルールを設け、監査法人の内部統制監査に対応する。
IT統制は試験でどう引っ掛けられる？
IT統制は情報システムの技術的な安全対策（セキュリティ対策）だけを指すのではなく、承認手続きや権限管理などの業務プロセス面のルール整備も含む幅広い概念である点に注意する。
IT統制と関連する用語
IT統制が出た過去問
金融庁の“財務報告に係る内部統制の評価及び監査に関する実施基準”における“ITへの対応”に関する記述のうち、適切なものはどれか。
正解：ITの統制は、ITに係る全般統制及びITに係る業務処理統制から成る。
実施基準では、ITへの対応を「IT環境への対応」と「ITの利用及び統制」に分け、ITの統制は組織全体の基盤を支えるIT全般統制と、個々の業務処理の正確性を確保するIT業務処理統制から構成されるとしている。
出典：平成28年度 秋期 高度共通_午前I試験 am1 問22（IPA）情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき、ITに係る業務処理統制に該当するものはどれか。
正解：販売管理システムにおける入力データの正当性チェック機能
要点：業務システムに組み込まれた入力チェックは業務処理統制
IT業務処理統制は、個々の業務システムの中に組み込まれ、取引データが正確・網羅的に処理されることを確保する統制である。入力データの正当性チェック機能はその典型例にあたる。一方、複数のシステムに共通して働く基盤的な統制がIT全般統制である。
出典：令和6年度 春期 高度共通_午前I試験 am1 問22（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。