情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき、ITに係る業務処理統制に該当するものはどれか。

選択肢

• アサーバ室への入退室を制限・記録するための入退室管理システム
• イシステム開発業務を適切に委託するために定めた選定手続
• ウ販売管理システムにおける入力データの正当性チェック機能
• エ不正アクセスを防止するためのファイアウォールの運用管理

正解と解説

正解：ウ 販売管理システムにおける入力データの正当性チェック機能

IT業務処理統制は、個々の業務システムの中に組み込まれ、取引データが正確・網羅的に処理されることを確保する統制である。入力データの正当性チェック機能はその典型例にあたる。一方、複数のシステムに共通して働く基盤的な統制がIT全般統制である。

選択肢ごとの解説

• ア入退室管理は物理的な安全対策で、IT全般統制に位置づけられる。
• イ開発業務の委託先選定手続はシステムの開発・保守に関するIT全般統制。
• ウ正解。業務システム内に組み込まれた入力データの正当性チェックはIT業務処理統制。
• エファイアウォールの運用管理は基盤的な安全対策で、IT全般統制に該当する。

同じ分野の他の問題

• システム監査基準（令和5年）に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う…2025年度 秋期 問22
• システム監査基準（令和5年）において、システム監査で使用される用語の説明として、適切なものはどれか。2025年度 秋期 問21
• システム監査における“監査手続”として、最も適切なものはどれか。2025年度 春期 問22
• システム監査におけるウォークスルー法の説明として、適切なものはどれか。2025年度 春期 問21
• システム監査基準（令和5年）におけるフォローアップの説明として、適切なものはどれか。2024年度 秋期 問22