金融庁の"財務報告に係る内部統制の評価及び監査に関する実施基準"における"ITへの対応"に関する記述のうち、適切なものはどれか。

選択肢

• アIT環境とは、企業内部に限られた範囲でのITの利用状況である。
• イITの統制は、ITに係る全般統制及びITに係る業務処理統制から成る。
• ウITの利用によって統制活動を自動化している場合、当該統制活動は有効であると評価される。
• エITを利用せず手作業だけで内部統制を運用している場合、直ちに内部統制の不備となる。

正解と解説

正解：イ ITの統制は、ITに係る全般統制及びITに係る業務処理統制から成る。

同基準では、ITの統制を「ITに係る全般統制」と「ITに係る業務処理統制」の2つに区分しています。全般統制は開発・運用・アクセス管理など業務処理統制が有効に機能する環境を保証するもので、業務処理統制は個々の業務処理が正確に行われることを担保するものです。IT環境は企業外部の利用状況も含み、手作業だけの内部統制も直ちに不備とはされません。

選択肢ごとの解説

• アIT環境には社会や取引先など企業を取り巻く外部の状況も含まれます。
• イ正解。全般統制と業務処理統制の2つから成ると定義されています。
• ウ自動化していても、設定や運用が適切でなければ有効とは評価されません。
• エ手作業であっても統制が機能していれば不備とは限りません。

同じ分野の他の問題

• システム監査基準（令和5年）に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う…2025年度 秋期 午前 問60
• 情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき、ITに係る業務処理統制に該当するものは…2024年度 春期 午前 問60
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”における“ITへの対応”に関する記述のうち、適…2023年度 秋期 午前 問60
• 金融庁"財務報告に係る内部統制の評価及び監査の基準（令和元年）"における、内部統制に関係を有する者の役割と責任の記述のう…2023年度 春期 午前 問60
• システム管理基準（平成30年）によれば、ITシステムの運用・利用におけるログ管理に関する記述のうち、適切なものはどれか。2022年度 春期 午前 問61