平成25年度 春期 ITパスポート試験 問31
マネジメント／システム監査IT 統制は，IT に係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい，業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち，全般統制に当たるものはどれか。
出典：平成25年度 春期 ITパスポート試験 問31
- ア全社で共通に用いるシステム開発規程
- イ全社で共通に用いる人事システムの利用範囲の限定方法
- ウ全社で共通に用いる経理システムのマスタデータの維持管理方法
- エ全社で共通に用いる購買システムの入力エラーの修正手続
正解：ア
解説
全般統制は，個々の業務システムが適切に動作するための土台となる，組織全体のルールや環境に関する統制です。全社共通のシステム開発規程は，どの業務システムの開発にも適用される基盤的なルールなので全般統制にあたります。それに対して，特定の業務システムのデータの扱いやエラー修正の手続は，その業務の処理が正確に行われることを確保する業務処理統制です。
選択肢ごとの解説
- ア正しい。全社共通のシステム開発規程は，各業務処理統制が有効に機能する環境を整える全般統制です。
- イ誤り。特定の人事システムの利用範囲の限定は，その業務システム個別の統制で，業務処理統制にあたります。
- ウ誤り。経理システムのマスタデータの維持管理方法は，その業務の処理の正確性を確保する業務処理統制です。
- エ誤り。購買システムの入力エラーの修正手続は，その業務の処理の正確性を確保する業務処理統制です。