平成28年度 春期 ITパスポート試験 問45
マネジメント／システム監査IT統制は，ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて，承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいい，全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち，業務処理統制に当たるものはどれか。
出典：平成28年度 春期 ITパスポート試験 問45
- アアクセス管理など自社システムの安全性を確保する統制
- イ購買業務システムに入力されるデータが重複なく入力されるような統制
- ウ自社システムの運用・管理に関する統制
- エ自社システムの開発・保守に関する統制
正解：イ
解説
業務処理統制は，個々の業務システムの中で，データが漏れなく，重複なく，正確に処理・記録されるようにするための統制です。購買業務システムに入力されるデータが重複しないようにする統制は，これに当たります。アクセス管理，運用・管理，開発・保守に関する統制は，システム全体の環境を整える全般統制です。
選択肢ごとの解説
- ア誤り。アクセス管理などの安全性の確保は，全般統制です。
- イ正しい。データの重複入力を防ぐ統制は，業務処理統制です。
- ウ誤り。システムの運用・管理に関する統制は，全般統制です。
- エ誤り。システムの開発・保守に関する統制は，全般統制です。