令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25
マネジメント／システム監査金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”における，IT に係る全般統制に該当するものとして，最も適切なものはどれか。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25
- アアプリケーションプログラムの例外処理（エラー）の修正と再処理
- イ業務別マスタ・データの維持管理
- ウシステムの開発，保守に係る管理
- エ入力情報の完全性，正確性，正当性等を確保する統制
正解：ウ
解説
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準”では，IT に係る内部統制を，IT 環境への対応，IT の利用及び統制（IT 業務処理統制），IT に係る全般統制などに分類しています。IT に係る全般統制は，業務処理統制が有効に機能する環境を保証するための統制活動であり，システムの開発，保守に係る管理，システムの運用・管理，安全性の確保，外部委託に関する管理などが含まれます。これに対し，例外処理の修正・再処理，マスタデータの維持管理，入力情報の完全性・正確性・正当性の確保などは，個々の業務処理に組み込まれた IT 業務処理統制に分類されます。
選択肢ごとの解説
- ア誤り。アプリケーションプログラムの例外処理（エラー）の修正と再処理は，個別の業務処理に組み込まれた IT 業務処理統制に該当し，IT 全般統制には該当しません。
- イ誤り。業務別マスタ・データの維持管理は，IT 業務処理統制に該当し，IT 全般統制には該当しません。
- ウ正しい。システムの開発，保守に係る管理は，業務処理統制が有効に機能する基盤を整備するための統制であり，IT 全般統制に該当します。
- エ誤り。入力情報の完全性，正確性，正当性等を確保する統制は，IT 業務処理統制に該当し，IT 全般統制には該当しません。