金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”によれば、“記録した取引に漏れ、重複がないこと”は、組織目標を達成するためのITの統制目標のうち、どれに含まれるか。

選択肢

• ア可用性
• イ機密性
• ウ準拠性
• エ信頼性

正解と解説

正解：エ 信頼性

実施基準ではITの統制目標を、有効性及び効率性、準拠性、信頼性、可用性、機密性に整理している。このうち信頼性は、情報が組織の意思・意図に沿って承認された範囲で漏れなく正確に記録・処理されることを指す。「記録した取引に漏れ、重複がないこと」は記録の正確性・網羅性の話なので信頼性に含まれる。

選択肢ごとの解説

• ア可用性は必要なときに情報や機能が利用できることであり、記録の網羅性とは別である。
• イ機密性は許可されない者に情報が開示されないことであり、漏れや重複の話ではない。
• ウ準拠性は法令や社内規程に従っていることであり、記録の正確性そのものを指さない。
• エ正しい。漏れや重複がなく正確に記録されていることは信頼性の統制目標に当たる。

同じ分野の他の問題

• 労働基準法で定める制度のうち、いわゆる36協定と呼ばれる労使協定に関する制度はどれか。2025年度 春期 午前II 問25
• システム監査基準(令和5年)におけるシステム監査基準の説明として、適切なものはどれか。2024年度 春期 午前II 問14
• ユーザーから請け負うソフトウェア開発を下請事業者に委託し、下請代金支払遅延等防止法の適用を受ける場合に禁止されている行為…2023年度 春期 午前II 問25
• システム管理基準（平成30年）に基づく、ITガバナンスにおける情報システムの資源管理の監査で判明した経営陣の対応のうち、…2023年度 春期 午前II 問14
• 技術者倫理における集団思考の問題点として、アーヴィング・ジャニスが指摘した八つの兆候のうち、“心の警備”の説明として、適…2022年度 春期 午前II 問25