平成30年度 春期 システム監査技術者試験 午前Ⅱ 問8

解説

経済産業省“システム管理基準 追補版（財務報告に係るIT統制ガイダンス）”では，IT統制をIT全社的統制，IT全般統制及びIT業務処理統制に区分している。このうちIT業務処理統制とは，個々の業務処理（アプリケーション）において，取引データの入力，処理，出力が網羅的・正確に行われることを確保するための統制であり，購買データの入力が入力管理ルールに基づいて漏れなく，重複なく，正確に行われることを確保することはその典型例である。運用管理ルールの策定原則，年間運用計画の策定・承認・周知，バックアップに関するルールの策定は，いずれも業務処理共通の基盤となる統制であり，IT全般統制に区分される。

選択肢ごとの解説

• ア誤り。運用管理ルールを運用設計の基本原則に基づいて作成することは，個々の業務処理に共通する基盤の整備であり，IT全般統制に区分されるものです。
• イ正しい。購買データの入力が，入力管理ルールに基づいて漏れなく，重複なく，正確に行われることを確保することは，個々の業務処理の正確性・網羅性を確保するIT業務処理統制に区分されます。
• ウ誤り。年間のシステム運用計画を策定し，責任者が承認した上で関係者に周知徹底することは，システム運用全体に関する基盤的な統制であり，IT全般統制に区分されるものです。
• エ誤り。プログラムのバックアップの範囲，方法及びタイミングに関するルールを策定することは，業務処理共通の基盤となるバックアップ管理に関する統制であり，IT全般統制に区分されるものです。