令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問10
マネジメント／システム監査A 社では，財務報告に係る内部統制の評価対象である業務プロセスに関する情報システムのうち，販売システム，購買システム及び物流システムは，システム部が定める共通の規則に従い，システム部が自社の同一の IT 基盤上で開発・運用し，管理を行っている。一方，各業務プロセスで発生する会計データを取り扱う会計システムは，社外のクラウドサービスプロバイダが提供するサービスを経理部が独自の規則を定めて導入して管理している。この場合，金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば，基本的な内部統制の評価単位の組合せのうち，最も適切なものはどれか。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問10
- アITに係る全般統制の評価：システム部が管理する販売システム，購買システム及び物流システムと，経理部が管理する会計システムとの二つに分けて評価する。／ITに係る業務処理統制の評価：システム部が管理する販売システム，購買システム及び物流システムと，経理部が管理する会計システムとの二つに分けて評価する。
- イITに係る全般統制の評価：システム部が管理する販売システム，購買システム及び物流システムと，経理部が管理する会計システムとの二つに分けて評価する。／ITに係る業務処理統制の評価：販売システム，購買システム，物流システム及び会計システムを個別に評価する。
- ウITに係る全般統制の評価：販売システム，購買システム，物流システム及び会計システムを一つにまとめて評価する。／ITに係る業務処理統制の評価：システム部が管理する販売システム，購買システム及び物流システムと，経理部が管理する会計システムとの二つに分けて評価する。
- エITに係る全般統制の評価：販売システム，購買システム，物流システム及び会計システムを一つにまとめて評価する。／ITに係る業務処理統制の評価：販売システム，購買システム，物流システム及び会計システムを個別に評価する。
正解：イ
解説
財務報告に係る内部統制の評価では，同一の管理者の下で共通の規則に従って運用されている情報システムは，まとめて一つの評価単位として評価することができます。設問では，販売・購買・物流の各システムはシステム部が共通規則の下で同一のIT基盤上で管理しているため一つの評価単位とし，会計システムは経理部が独自の規則で管理する別のクラウドサービスであるため別の評価単位とするのが，IT全般統制の評価の基本的な考え方です。一方，IT業務処理統制は個々の業務プロセスの特性に応じて，システムごとに評価することが基本となります。
選択肢ごとの解説
- ア誤り。IT業務処理統制についても，4システムを二つに分けて評価するとしていますが，業務処理統制は業務プロセスの特性に応じて個別に評価するのが基本であり，適切ではありません。
- イ正しい。IT全般統制は，共通の規則の下で管理されるシステム部管理の3システムと，独自の規則で管理される会計システムとの二つに分けて評価し，IT業務処理統制は各業務プロセスの特性に応じて個別に評価するのが，最も適切な組合せです。
- ウ誤り。IT全般統制を4システムまとめて一つの評価単位とすることは，管理主体や管理規則が異なる会計システムを区別しない点で適切ではありません。
- エ誤り。IT全般統制を4システムまとめて一つの評価単位とすることは適切ではなく，管理主体・規則が異なるシステムは区別して評価すべきです。