平成28年度 秋期 応用情報技術者試験 午前 問60
マネジメント／システム監査金融庁の"財務報告に係る内部統制の評価及び監査に関する実施基準"における"ITへの対応"に関する記述のうち，適切なものはどれか。
出典：平成28年度 秋期 応用情報技術者試験 午前 問60
- アIT環境とは，企業内部に限られた範囲でのITの利用状況である。
- イITの統制は，ITに係る全般統制及びITに係る業務処理統制から成る。
- ウITの利用によって統制活動を自動化している場合，当該統制活動は有効であると評価される。
- エITを利用せず手作業だけで内部統制を運用している場合，直ちに内部統制の不備となる。
正解：イ
解説
金融庁の実施基準における"ITへの対応"では，ITの統制はITに係る全般統制（IT全般統制）及びITに係る業務処理統制（IT業務処理統制）から構成されると整理されています。
選択肢ごとの解説
- ア誤り。IT環境とは，企業内部だけでなく，委託先や取引先など，企業を取り巻く外部のIT利用状況も含む概念です。
- イ正しい。ITの統制は，ITに係る全般統制及びITに係る業務処理統制から成ります。
- ウ誤り。IT化・自動化されていても，設計や運用が適切でなければ有効と評価されるとは限りません。
- エ誤り。ITを利用せず手作業だけで運用していても，統制活動が適切に機能していれば直ちに不備となるわけではありません。