令和2年度 10月 システム監査技術者試験 午前Ⅱ 問10
マネジメント／システム監査金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”におけるITに係る業務処理統制に該当するものはどれか。
出典：令和2年度 10月 システム監査技術者試験 午前Ⅱ 問10
- ア外部委託に関する契約の管理
- イシステムの運用管理
- ウシステムの開発・保守に係る管理
- エ利用部門によるエラーデータの修正と再処理
正解：エ
解説
IT統制は，情報システムに関連する内部統制全般に共通する基盤的な統制であるIT全般統制と，個々の業務プロセスにおける取引データの正確性・網羅性などを確保するIT業務処理統制に大別される。外部委託契約の管理，システムの運用管理，システムの開発・保守に係る管理は，いずれも複数の業務処理に共通する基盤的な統制であることからIT全般統制に該当する。これに対し，利用部門によるエラーデータの修正と再処理は，個々の取引データの誤りを是正し正確な処理結果を確保するための統制であり，IT業務処理統制の典型例である。
選択肢ごとの解説
- ア誤り。外部委託に関する契約の管理は，複数の業務処理に共通する基盤的な統制であり，IT全般統制に該当します。
- イ誤り。システムの運用管理は，複数の業務処理に共通する基盤的な統制であり，IT全般統制に該当します。
- ウ誤り。システムの開発・保守に係る管理は，複数の業務処理に共通する基盤的な統制であり，IT全般統制に該当します。
- エ正しい。利用部門によるエラーデータの修正と再処理は，個々の取引データの正確性を確保するための統制であり，IT業務処理統制に該当します。