金融庁の“財務報告に係る内部統制の評価及び監査に関する実施基準”における“ITへの対応”に関する記述のうち、適切なものはどれか。

選択肢

• アIT環境とは、企業内部に限られた範囲でのITの利用状況である。
• イITの統制は、ITに係る全般統制及びITに係る業務処理統制から成る。
• ウITの利用によって統制活動を自動化している場合、当該統制活動は有効であると評価される。
• エITを利用せず手作業だけで内部統制を運用している場合、直ちに内部統制の不備となる。

正解と解説

正解：イ ITの統制は、ITに係る全般統制及びITに係る業務処理統制から成る。

実施基準では、ITへの対応を「IT環境への対応」と「ITの利用及び統制」に分け、ITの統制は組織全体の基盤を支えるIT全般統制と、個々の業務処理の正確性を確保するIT業務処理統制から構成されるとしている。

選択肢ごとの解説

• アIT環境は取引先や社会全般のIT利用状況も含む、企業を取り巻く外部環境も対象とする。
• イ正解。IT全般統制とIT業務処理統制の二層で構成される。
• ウ自動化しただけで有効と評価されるわけではなく、整備・運用状況の評価が必要。
• エ手作業のみでも統制目的が達成されていれば不備とは限らない。

同じ分野の他の問題

• システム監査基準（令和5年）に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う…2025年度 秋期 問22
• システム監査基準（令和5年）において、システム監査で使用される用語の説明として、適切なものはどれか。2025年度 秋期 問21
• システム監査における“監査手続”として、最も適切なものはどれか。2025年度 春期 問22
• システム監査におけるウォークスルー法の説明として、適切なものはどれか。2025年度 春期 問21
• システム監査基準（令和5年）におけるフォローアップの説明として、適切なものはどれか。2024年度 秋期 問22