平成29年度 春期 システム監査技術者試験 午前Ⅱ 問10
マネジメント／システム監査金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（平成23年）”において，“全社的な内部統制”としての“ITへの対応”に該当する評価項目はどれか。
出典：平成29年度 春期 システム監査技術者試験 午前Ⅱ 問10
- ア新たなシステムの導入に当たり十分な試験が行われているか。
- イ経営者は，ITに関する適切な戦略，計画などを定めているか。
- ウシステムに障害が発生した場合，分析や解決などの対応が適切に行われているか。
- エ販売管理システムの運用業務を外部委託する契約を，社内規程に従って締結しているか。
正解：イ
解説
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（平成23年）”では，“全社的な内部統制”における評価項目の一つとして“ITへの対応”が挙げられており，その具体的な評価項目として，経営者がITに関する適切な戦略，計画などを定めているかどうかが該当する。これは，企業全体として整備すべきIT戦略・IT統制方針のレベルの評価項目である。新たなシステム導入時の試験の実施状況，システム障害発生時の対応の適切性，個々の業務委託契約の締結手続は，いずれも個々の業務プロセスやシステムに関する統制（業務処理統制やIT全般統制）の評価項目であり，全社的な内部統制としての“ITへの対応”には該当しない。
選択肢ごとの解説
- ア誤り。新たなシステムの導入に当たり十分な試験が行われているかは，個々のシステム開発・変更に関するIT全般統制の評価項目であり，全社的な内部統制としての“ITへの対応”には該当しません。
- イ正しい。経営者がITに関する適切な戦略，計画などを定めているかは，全社的な内部統制としての“ITへの対応”に該当する評価項目です。
- ウ誤り。システムに障害が発生した場合の分析や解決などの対応が適切に行われているかは，個々のシステム運用に関するIT全般統制の評価項目であり，全社的な内部統制としての“ITへの対応”には該当しません。
- エ誤り。販売管理システムの運用業務の外部委託契約の締結手続は，個々の業務プロセスに関するIT全般統制の評価項目であり，全社的な内部統制としての“ITへの対応”には該当しません。