金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(平成23年)”において,“全社的な内部統制”としての“ITへの対応”に該当する評価項目はどれか。

選択肢

• ア新たなシステムの導入に当たり十分な試験が行われているか。
• イ経営者は,ITに関する適切な戦略,計画などを定めているか。
• ウシステムに障害が発生した場合,分析や解決などの対応が適切に行われているか。
• エ販売管理システムの運用業務を外部委託する契約を,社内規程に従って締結しているか。

正解と解説

正解：イ 経営者は,ITに関する適切な戦略,計画などを定めているか。

全社的な内部統制は、組織全体に影響を及ぼす統制環境やリスク評価、ITへの対応などを対象とし、経営者レベルの方針・体制が評価項目になる。したがってITへの対応では、経営者がIT戦略や計画を適切に定めているかが問われる。個別システムの試験の十分性や障害対応、委託契約の締結といった項目は、業務プロセスに係る内部統制やIT全般統制の領域である。

選択肢ごとの解説

• ア新システム導入時の試験の十分性は個別システムに関する統制で、全社的な統制の評価項目ではない。
• イ正しい。経営者がITに関する適切な戦略や計画を定めているかは全社的なITへの対応の評価項目である。
• ウ障害発生時の分析と解決は運用面のIT全般統制に属する。
• エ外部委託契約の締結手続も個別の業務レベルの統制に当たる。

同じ分野の他の問題

• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”における、内部統制の基本的要素である統制環境に…2024年度 秋期 午前II 問10
• A社では、財務報告に係る内部統制の評価対象である業務プロセスに関する情報システムのうち、販売システム、購買システム及び物…2025年度 秋期 午前II 問10
• ITの統制活動のうち、ITに係る全般統制に該当するものとして、最も適切なものはどれか。2025年度 秋期 午前II 問9
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”に関する記述のうち、適切なものはどれか。2024年度 秋期 午前II 問9
• 金融庁“財務報告に係る内部統制の評価及び監査の基準（令和5年）”における、内部統制の基本的要素である“統制活動”はどれか…2024年度 秋期 午前II 問6