平成25年度 秋期 ITパスポート試験 問28
マネジメント／システム監査IT 統制は，IT に係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい，業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち，業務処理統制に当たるものはどれか。
出典：平成25年度 秋期 ITパスポート試験 問28
- ア外部委託を統括する部門による外部委託先のモニタリング
- イ基幹ネットワークに関するシステム運用管理
- ウ人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
- エ全社的なシステム開発・保守規程
正解：ウ
解説
全般統制は，システムの開発・保守，運用・管理，外部委託の管理，ネットワークなど，個々の業務システムに共通する基盤的な統制です。一方，業務処理統制は，個別の業務システム（アプリケーション）に組み込まれ，入力や処理，承認が正確に行われるようにする統制です。人事システムの機能ごとに利用者を限定するアクセス管理は，特定の業務システムに組み込まれた統制なので，業務処理統制にあたります。
選択肢ごとの解説
- ア誤り。外部委託先のモニタリングは，システム全般にかかわる外部委託管理で，全般統制です。
- イ誤り。基幹ネットワークの運用管理は，システム全体の基盤に関する運用管理で，全般統制です。
- ウ正しい。個別の業務システムの機能ごとに利用者を限定するアクセス管理は，業務処理統制にあたります。
- エ誤り。全社的なシステム開発・保守規程は，開発・保守の管理にかかわる全般統制です。