平成22年度 春期 システム監査技術者試験 午前Ⅱ 問12

解説

業務処理統制とは，個々の業務プロセス（アプリケーション）に組み込まれ，取引データの正確性・網羅性・正当性を確保するための統制であり，販売管理システムにおける入力データの正当性チェック機能はその代表例です。入退室管理，委託先選定手順，ファイアウォールの運用管理は，特定の業務処理に限定されない全社的・組織横断的な統制である全般統制に該当します。

選択肢ごとの解説

• ア誤り。サーバ室への入退室を制限・記録するための入退室管理システムは，特定の業務処理に限定されない全般統制に該当します。
• イ誤り。システム開発業務を委託する際の委託先企業選定手順は，開発工程全般に関わる全般統制に該当します。
• ウ正しい。販売管理システムにおける入力データの正当性チェック機能は，個々の業務処理に組み込まれた業務処理統制に該当します。
• エ誤り。不正アクセスを防止するためのファイアウォールの運用管理は，情報システム全体に関わる全般統制に該当します。