令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問9

解説

IT全般統制とは，個々の業務処理統制が有効に機能するための基盤となる統制であり，システムの開発・変更管理，アクセス管理，運用管理などが含まれます。プログラム作成における上位者によるロジックのレビューは，システム開発工程における管理活動であり，IT全般統制に該当します。一方，商品コードの実在性チェックやコントロールトータルの組込みなど，個々の取引データの正確性・網羅性を確保する統制はIT業務処理統制に該当します。

選択肢ごとの解説

• ア誤り。受渡簿の作成による配布管理は，手作業による統制であり，IT全般統制には該当しません。
• イ誤り。コントロールトータルの組込みは，入力データの正確性を検証する統制であり，IT業務処理統制に該当します。
• ウ誤り。商品コードの実在性チェックは，入力データの正確性を検証する統制であり，IT業務処理統制に該当します。
• エ正しい。プログラム作成における上位者によるロジックのレビューは，システム開発工程における管理活動であり，IT全般統制に該当します。