平成25年度 春期 システム監査技術者試験 午前Ⅱ 問11
マネジメント／システム監査金融庁の“財務報告に係る内部統制の評価及び監査に関する実施基準”において，“全社的な内部統制”としての“ITへの対応”に該当する評価項目はどれか。
出典：平成25年度 春期 システム監査技術者試験 午前Ⅱ 問11
- アITに係る業務の外部委託に関する契約の管理を適切に行っているか。
- イ新たなシステムの導入に当たり十分な試験が行われているか。
- ウ経営者は，ITに関する適切な戦略，計画などを定めているか。
- エシステムに障害が発生した場合，分析や解決などの対応が適切に行われているか。
正解：ウ
解説
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準”における全社的な内部統制の評価項目のうち，“ITへの対応”は，経営者がITに関する適切な戦略，計画などを適切に定めているかどうかというIT環境への対応の方針・体制レベルの評価項目です。個々のシステム導入時の試験や障害対応，外部委託契約の管理などは，より個別の業務プロセスレベルやIT全般統制の評価項目に位置付けられます。
選択肢ごとの解説
- ア誤り。外部委託に関する契約管理の適切性は，IT全般統制など，より個別のレベルの評価項目です。
- イ誤り。新システム導入時の十分な試験の実施は，個別の業務プロセスにおけるIT全般統制の評価項目です。
- ウ正しい。経営者がITに関する適切な戦略，計画などを定めているかは，全社的な内部統制としての“ITへの対応”に該当する評価項目です。
- エ誤り。障害発生時の分析や解決などの対応の適切性は，IT全般統制（システム運用管理）レベルの評価項目です。