令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問10

解説

IT に係る全般統制は，業務処理統制が有効に機能する環境を保証する統制活動であり，システムの開発・保守，運用・管理，アクセス管理，外部委託の管理などが該当します。プログラム作成時に上位者がロジックをレビューする活動は，システムの開発・保守に関する統制なので全般統制に当たります。これに対し，入出力データの正確性・網羅性を個々の業務処理の中で確保する仕組みは業務処理統制です。

選択肢ごとの解説

• ア誤り。出力情報の受渡しや配布を管理する受渡簿の作成は，出力の正確性・網羅性を確保する業務処理統制（出力統制）です。
• イ誤り。コントロールトータルの組込みは，データが漏れなく正確に処理されたことを検証する業務処理統制です。
• ウ誤り。入力画面での商品コードの実在性チェックは，入力データの正当性を確保する業務処理統制（入力統制）です。
• エ正しい。プログラム作成における上位者によるロジックのレビューは，システムの開発・保守に関する統制であり，IT に係る全般統制に該当します。