平成26年度 春期 システム監査技術者試験 午前Ⅱ 問10

解説

金融庁の実施基準では，IT全般統制がシステムの開発・保守，運用・管理，外部委託に関する契約の管理などシステム全体を支える基盤的な統制であるのに対し，IT業務処理統制は個々の業務プロセスにおいて，入力・処理・出力の正確性や網羅性を確保するための統制を指します。したがって，利用部門によるエラーデータの修正と再処理は，個々の業務処理に関する統制としてIT業務処理統制に該当します。他の選択肢はいずれもシステム全体に関わる管理であり，IT全般統制に該当します。

選択肢ごとの解説

• ア誤り。外部委託に関する契約の管理は，システム全体の基盤に関わる統制であり，IT全般統制に該当します。
• イ誤り。システムの運用管理は，IT全般統制に該当します。
• ウ誤り。システムの開発・保守に係る管理は，IT全般統制に該当します。
• エ正しい。利用部門によるエラーデータの修正と再処理は，個々の業務処理の正確性を確保する統制であり，IT業務処理統制に該当します。