経済産業省が平成19年に策定した"システム管理基準 追補版(財務報告に係るIT統制ガイダンス)"では,IT統制をIT全社的統制,IT全般統制及びIT業務処理統制に区分している。IT統制のうち,IT業務処理統制に区分されるものはどれか。

選択肢

• ア運用管理ルールは,運用設計の基本原則に基づいて作成する。
• イ購買データの入力が,入力管理ルールに基づいて漏れなく,重複なく,正確に行われることを確保する。
• ウ年間のシステム運用計画を策定し,責任者が承認した上で,関係者に周知徹底する。
• エプログラムのバックアップの範囲,方法及びタイミングについては,業務内容及び処理形態を考慮して決定するよう定めたルールを策定する。

正解と解説

正解：イ 購買データの入力が,入力管理ルールに基づいて漏れなく,重複なく,正確に行われることを確保する。

IT業務処理統制は、個々の業務処理の中に組み込まれ、取引データが漏れなく重複なく正確に処理されることを確保する統制である。入力管理ルールに基づく購買データ入力の正確性確保はまさにこれに当たる。運用管理ルールの策定、運用計画の承認と周知、バックアップ方針の策定はいずれもIT全般統制の領域である。

選択肢ごとの解説

• ア運用設計の原則に基づく運用管理ルールの作成はIT全般統制に区分される。
• イ正しい。入力管理ルールに基づき購買データを漏れなく重複なく正確に処理することはIT業務処理統制である。
• ウ年間運用計画の策定と承認・周知はIT全般統制に属する。
• エバックアップの範囲や方法を定めるルールの策定もIT全般統制である。

同じ分野の他の問題

• A社では、財務報告に係る内部統制の評価対象である業務プロセスに関する情報システムのうち、販売システム、購買システム及び物…2025年度 秋期 午前II 問10
• ITの統制活動のうち、ITに係る全般統制に該当するものとして、最も適切なものはどれか。2025年度 秋期 午前II 問9
• ITの統制活動のうち、ITに係る全般統制に該当するものはどれか。2023年度 秋期 午前II 問10
• 固定資産管理システムのITに係る全般統制として、最も適切なものはどれか。2023年度 秋期 午前II 問8
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”に基づき、今年度改修した“自動化されたITに係…2022年度 秋期 午前II 問10