IT統制は、ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい、業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理、記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち、全般統制に当たるものはどれか。

選択肢

• ア全社で共通に用いるシステム開発規程
• イ全社で共通に用いる人事システムの利用範囲の限定方法
• ウ全社で共通に用いる経理システムのマスタデータの維持管理方法
• エ全社で共通に用いる購買システムの入力エラーの修正手続

正解と解説

正解：ア 全社で共通に用いるシステム開発規程

IT全般統制は、個々の業務システムが正しく動く土台となる環境そのものを整える統制で、システムの開発や変更、運用、アクセス管理といった全社共通の仕組みが該当する。これに対し、入力チェックやマスタの維持、エラー修正手続など個別業務の処理の正確性を担保するものは業務処理統制に分類される。全社共通の開発規程は前者にあたる。

選択肢ごとの解説

• アシステム開発の進め方を全社で定める規程は、各システムが正しく作られる土台を支える全般統制にあたる。
• イ利用範囲の限定はアクセス管理だが、特定の人事システムの処理に関わる運用として業務処理統制側に整理される。
• ウマスタデータの維持管理は、その業務システムの処理の正確性を確保する業務処理統制である。
• エ入力エラーの修正手続は、個別業務の処理を正しく記録するための業務処理統制である。

同じ分野の他の問題

• 企業の活動に関する記述のうち、内部統制の活動内容として、最も適切なものはどれか。2026年度 秋期 問40
• 内部統制の基本的要素の一つである“ITへの対応”に関する記述として、最も適切なものはどれか。2025年度 秋期 問53
• 営業部門の営業員が出張する際の出張旅費の手続に関して、組織間でけん制を日常的に実施している状況の記述として、最も適切なも…2025年度 秋期 問43
• 事業活動に関わる法令の遵守などを目的の一つとして、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、IT…2024年度 秋期 問54
• 内部統制において、不正防止を目的とした職務分掌に関する事例として、最も適切なものはどれか。2023年度 秋期 問50