システム監査
IT統制
ITを利用した内部統制のこと。企業で利用している情報システムや管理している情報が健全かつ有効に使われているかどうかを監視・統制することを目的とする。
IT統制は、業務処理統制と全般統制に分類できる。
業務処理統制とは、業務を管理するシステムにおいて、承認された業務がすべて正確に処理・記録されることを確保するための統制活動のこと。
全般統制とは、業務処理統制が有効に機能するように環境を整備するための統制活動のこと。
出題例
平成28年春 問45
IT統制は、ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて、承認された業務が全て正確に処理、記録されることを確保するための統制活動のことをいい、全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち、業務処理統制に当たるものはどれか。
ア アクセス管理など自社システムの安全性を確保する統制
イ 購買業務システムに入力されるデータが重複なく入力されるような統制
ウ 自社システムの運用・管理に関する統制
エ 自社システムの開発・保守に関する統制
正解 イ