平成28年度 春期 システム監査技術者試験 午前Ⅱ 問9
マネジメント／システム監査金融庁の“財務報告に係る内部統制の評価及び監査の基準”におけるIT業務処理統制に該当するものはどれか。
出典：平成28年度 春期 システム監査技術者試験 午前Ⅱ 問9
- ア外部委託に関する契約の管理
- イシステムの運用管理
- ウシステムの開発・保守に係る管理
- エ利用部門によるエラーデータの修正と再処理
正解：エ
解説
金融庁“財務報告に係る内部統制の評価及び監査の基準”において，IT業務処理統制とは，個々の業務プロセス（アプリケーション）における情報の正確な処理・記録・保管等を確保するために業務プロセスに組み込まれたITに係る内部統制をいう。利用部門によるエラーデータの修正と再処理は，個々の業務処理におけるデータの正確性を確保するための統制であり，IT業務処理統制に該当する。外部委託に関する契約の管理，システムの運用管理，システムの開発・保守に係る管理は，いずれも複数の業務処理に共通する基盤として整備されるIT全般統制に区分される。
選択肢ごとの解説
- ア誤り。外部委託に関する契約の管理は，複数の業務処理に共通する基盤の管理であり，IT全般統制に区分され，IT業務処理統制ではありません。
- イ誤り。システムの運用管理は，複数の業務処理に共通する基盤の管理であり，IT全般統制に区分され，IT業務処理統制ではありません。
- ウ誤り。システムの開発・保守に係る管理は，複数の業務処理に共通する基盤の管理であり，IT全般統制に区分され，IT業務処理統制ではありません。
- エ正しい。利用部門によるエラーデータの修正と再処理は，個々の業務処理におけるデータの正確性を確保する統制であり，IT業務処理統制に該当します。