IT統制は、ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい、業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理、記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち、業務処理統制に当たるものはどれか。

選択肢

• ア外部委託を統括する部門による外部委託先のモニタリング
• イ基幹ネットワークに関するシステム運用管理
• ウ人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
• エ全社的なシステム開発・保守規程

正解と解説

正解：ウ 人事システムの機能ごとに利用者を限定するアクセス管理の仕組み

IT統制のうち業務処理統制は、個々の業務システムにおいて、承認された取引だけが漏れなく正確に処理・記録されることを担保する統制である。人事システムの機能単位で利用者を限定する仕組みは、その業務システム内で不正・誤りのある処理を防ぐものなので業務処理統制にあたる。委託先管理やネットワーク運用管理、全社的な開発・保守規程は、各業務処理統制が有効に働く土台をつくるIT全般統制に分類される。

選択肢ごとの解説

• ア委託先の管理は全社的な統制環境を整える活動で、IT全般統制にあたる。
• イ基盤となるネットワークの運用管理はIT全般統制に分類される。
• ウ正解。個別業務システム内で処理の正当性を確保する仕組みなので業務処理統制。
• エ全社共通の規程整備はIT全般統制に該当する。

同じ分野の他の問題

• 企業の活動に関する記述のうち、内部統制の活動内容として、最も適切なものはどれか。2026年度 秋期 問40
• 内部統制の基本的要素の一つである“ITへの対応”に関する記述として、最も適切なものはどれか。2025年度 秋期 問53
• 営業部門の営業員が出張する際の出張旅費の手続に関して、組織間でけん制を日常的に実施している状況の記述として、最も適切なも…2025年度 秋期 問43
• 事業活動に関わる法令の遵守などを目的の一つとして、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、IT…2024年度 秋期 問54
• 内部統制において、不正防止を目的とした職務分掌に関する事例として、最も適切なものはどれか。2023年度 秋期 問50