ITの統制活動のうち、ITに係る全般統制に該当するものとして、最も適切なものはどれか。

開発保守や運用の管理は全般統制、個別データの処理統制は業務処理統制

頻出システム監査技術者試験2025年度 秋期 午前II9/内部統制 / IT統制の階層

選択肢

正解と解説

正解: プログラム作成における上位者によるロジックのレビュー

IT統制は、個々の取引処理の正確性・網羅性を直接担保する「業務処理統制」と、それらが有効に機能する前提環境を支える「IT全般統制」に大別される。全般統制の典型はシステムの開発・保守の管理、運用管理、アクセス管理、外部委託管理であり、開発工程で上位者がプログラムのロジックをレビューする活動は開発の品質管理そのものなので全般統制に該当する。一方、入力チェックや金額の照合など、特定の業務データの処理に組み込まれた統制は業務処理統制である。

選択肢ごとの解説

出典:令和7年度 秋期 システム監査技術者試験 午前II 問9(IPA)

同じ分野の他の問題

最終更新:2026-08-25/解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。