令和5年度 秋期 応用情報技術者試験 午前 問60
マネジメント／システム監査金融庁 “財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）” における “IT への対応” に関する記述のうち，適切なものはどれか。
出典：令和5年度 秋期 応用情報技術者試験 午前 問60
- アIT 環境とは，企業内部に限られた範囲での IT の利用状況である。
- イIT の統制は，IT に係る全般統制及び IT に係る業務処理統制から成る。
- ウIT の利用によって統制活動を自動化している場合，当該統制活動は有効であると評価される。
- エIT を利用せず手作業だけで内部統制を運用している場合，直ちに内部統制の不備となる。
正解：イ
解説
金融庁の実施基準では，IT への対応は「IT 環境への対応」と「IT の利用及び統制」から成り，IT の統制は IT に係る全般統制（IT 基盤に対する統制）と IT に係る業務処理統制（個々の業務システムにおける統制）で構成されるとしています。
選択肢ごとの解説
- ア誤り。IT 環境とは組織を取り巻く IT の利用状況全般を指し，社会・市場での IT の浸透状況など企業外部も含みます。
- イ正しい。IT の統制＝ IT に係る全般統制＋ IT に係る業務処理統制です。
- ウ誤り。統制活動を自動化していても，その統制が有効かどうかは別途評価が必要です。
- エ誤り。手作業だけの内部統制が直ちに不備となるわけではありません。