平成23年度 特別 システム監査技術者試験 午前Ⅱ 問10

解説

金融庁“財務報告に係る内部統制の評価及び監査の基準”において，IT業務処理統制とは，個々の業務プロセスに組み込まれ，入力，処理，出力の完全性・正確性・正当性などを確保するための統制です。利用部門によるエラーデータの修正と再処理は，個々の業務プロセスの中で発生するエラーへの対応であり，IT業務処理統制の代表例です。これに対し，外部委託契約の管理，システムの運用管理，開発・保守に係る管理は，個々の業務プロセスに共通する基盤を対象とするIT全般統制に該当します。

選択肢ごとの解説

• ア誤り。外部委託に関する契約の管理は，IT全般統制（又は全社的な統制）に関する事項です。
• イ誤り。システムの運用管理は，IT全般統制に関する事項です。
• ウ誤り。システムの開発・保守に係る管理は，IT全般統制に関する事項です。
• エ正しい。利用部門によるエラーデータの修正と再処理は，個々の業務プロセスにおける入出力の正確性・網羅性を確保するIT業務処理統制に該当します。