IT統制は、ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて、承認された業務が全て正確に処理、記録されることを確保するための統制活動のことをいい、全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち、業務処理統制に当たるものはどれか。

選択肢

• アアクセス管理など自社システムの安全性を確保する統制
• イ購買業務システムに入力されるデータが重複なく入力されるような統制
• ウ自社システムの運用・管理に関する統制
• エ自社システムの開発・保守に関する統制

正解と解説

正解：イ 購買業務システムに入力されるデータが重複なく入力されるような統制

業務処理統制は、個々の業務システムの中で、承認された取引が漏れなく重複なく正確に処理・記録されることを確保する仕組みである。入力データの重複を防ぐチェックはまさにこれに当たる。一方、アクセス管理、システムの運用・管理、開発・保守の管理は、複数の業務処理統制が有効に働く土台を支えるものであり、IT全般統制に分類される。

選択肢ごとの解説

• アアクセス管理はシステム全体の基盤を守る統制で、IT全般統制。
• イ正解。入力データの重複を防ぐ仕組みは個々の業務処理に対する統制。
• ウ運用・管理に関する統制は基盤側であり、IT全般統制。
• エ開発・保守に関する統制も基盤側であり、IT全般統制。

同じ分野の他の問題

• 企業の活動に関する記述のうち、内部統制の活動内容として、最も適切なものはどれか。2026年度 秋期 問40
• 内部統制の基本的要素の一つである“ITへの対応”に関する記述として、最も適切なものはどれか。2025年度 秋期 問53
• 営業部門の営業員が出張する際の出張旅費の手続に関して、組織間でけん制を日常的に実施している状況の記述として、最も適切なも…2025年度 秋期 問43
• 事業活動に関わる法令の遵守などを目的の一つとして、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、IT…2024年度 秋期 問54
• 内部統制において、不正防止を目的とした職務分掌に関する事例として、最も適切なものはどれか。2023年度 秋期 問50