A社では、財務報告に係る内部統制の評価対象である業務プロセスに関する情報システムのうち、販売システム、購買システム及び物流システムは、システム部が定める共通の規則に従い、システム部が自社の同一のIT基盤上で開発・運用し、管理を行っている。一方、各業務プロセスで発生する会計データを取り扱う会計システムは、社外のクラウドサービスプロバイダが提供するサービスを経理部が独自の規則を定めて導入して管理している。この場合、金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば、基本的な内部統制の評価単位の組合せのうち、最も適切なものはどれか。

選択肢

• アITに係る全般統制の評価：システム部が管理する販売システム、購買システム及び物流システムと、経理部が管理する会計システムとの二つに分けて評価する。ITに係る業務処理統制の評価：システム部が管理する販売システム、購買システム及び物流システムと、経理部が管理する会計システムとの二つに分けて評価する。
• イITに係る全般統制の評価：システム部が管理する販売システム、購買システム及び物流システムと、経理部が管理する会計システムとの二つに分けて評価する。ITに係る業務処理統制の評価：販売システム、購買システム、物流システム及び会計システムを個別に評価する。
• ウITに係る全般統制の評価：販売システム、購買システム、物流システム及び会計システムを一つにまとめて評価する。ITに係る業務処理統制の評価：システム部が管理する販売システム、購買システム及び物流システムと、経理部が管理する会計システムとの二つに分けて評価する。
• エITに係る全般統制の評価：販売システム、購買システム、物流システム及び会計システムを一つにまとめて評価する。ITに係る業務処理統制の評価：販売システム、購買システム、物流システム及び会計システムを個別に評価する。

正解と解説

正解：イ ITに係る全般統制の評価：システム部が管理する販売システム、購買システム及び物流システムと、経理部が管理する会計システムとの二つに分けて評価する。ITに係る業務処理統制の評価：販売システム、購買システム、物流システム及び会計システムを個別に評価する。

実施基準では、IT全般統制は個々のシステム単位ではなく、共通の方針・手続で管理されるIT基盤の単位でまとめて評価してよいとされる。設問では、販売・購買・物流の三システムがシステム部の共通規則の下で同一基盤上に構築・運用されている一方、会計システムは外部クラウド上で経理部が独自の規則を定めて管理しており、統制環境が異なる。したがって全般統制は二つの単位に分けて評価するのが妥当である。他方、業務処理統制は取引の処理に組み込まれた統制なので、業務プロセスごと、すなわちシステムごとに個別に評価する。

選択肢ごとの解説

• ア全般統制を二分する点は妥当だが、業務処理統制まで同じ二区分でまとめて評価するのは業務プロセス単位という考え方に反する。
• イ正しい。統制の枠組みが異なる二つの基盤単位で全般統制を評価し、業務処理統制は各システムごとに個別評価する。
• ウ管理主体も規則も異なる会計システムを同一基盤の三システムと一括して全般統制評価するのは適切でない。
• エ全般統制を四システム一括で評価する点が誤りで、共通の規則・基盤かどうかで単位を分ける必要がある。

同じ分野の他の問題

• ITの統制活動のうち、ITに係る全般統制に該当するものとして、最も適切なものはどれか。2025年度 秋期 午前II 問9
• ITの統制活動のうち、ITに係る全般統制に該当するものはどれか。2023年度 秋期 午前II 問10
• 固定資産管理システムのITに係る全般統制として、最も適切なものはどれか。2023年度 秋期 午前II 問8
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”に基づき、今年度改修した“自動化されたITに係…2022年度 秋期 午前II 問10
• 固定資産管理システムに係るIT全般統制として、最も適切なものはどれか。2021年度 秋期 午前II 問10