アクセス管理に関する内部統制のうち,金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”におけるITに係る業務処理統制に該当するものはどれか。

選択肢

• ア組織としてアクセス管理規程を定め,統一的なアクセス管理を行う。
• イ組織としてアクセス権限の設定方針を定め,周知徹底を図る。
• ウ組織内のアプリケーションシステムに,利用者IDとパスワードによって利用者を認証する機能を設ける。
• エ組織内の全ての利用者に対して,アクセス管理の重要性についての教育を行う。

正解と解説

正解：ウ 組織内のアプリケーションシステムに,利用者IDとパスワードによって利用者を認証する機能を設ける。

ITに係る業務処理統制は、個々の業務を処理するアプリケーションシステムに組み込まれ、その処理が正確かつ網羅的に行われることを確保する統制である。アプリケーションに利用者IDとパスワードによる認証機能を実装することは、そのシステムでの処理を正当な利用者に限る仕組みであり、業務処理統制に該当する。規程の整備や教育といった全社的・基盤的な取組みはIT全般統制などに区分される。

選択肢ごとの解説

• ア組織全体に適用する規程の整備は、個別業務の処理に組み込まれた統制ではない。
• イ権限設定方針の策定と周知も、組織横断の枠組みづくりにあたる。
• ウ正しい。アプリケーションに組み込まれた認証機能なので業務処理統制に当たる。
• エ教育の実施は統制環境づくりであり、業務処理そのものに組み込まれた統制ではない。

同じ分野の他の問題

• システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切…2025年度 秋期 午前II 問25
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば、“記録した取引に漏れ、重複がないこと…2025年度 春期 午前II 問25
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”における、ITに係る全般統制に該当するものとし…2024年度 春期 午前II 問25
• データベースの直接修正に関して、監査人が、システム監査報告書で報告すべき指摘事項はどれか。ここで、直接修正とは、アプリケ…2023年度 秋期 午前II 問25
• JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）を適用している組織において、サービスマネジメ…2023年度 秋期 午前II 問24