ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問25 IT の業務処理統制

情報処理​安全確保​支援士 令和6年度 秋期 午前II、全25問のうちの問25。

出典：令和6年度 秋期 情報処理安全確保支援士試験 午前II 問25

アクセス管理に関する内部統制のうち，金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和 5 年）”における IT に係る業務処理統制に該当するものはどれか。

  1. ア組織としてアクセス管理規程を定め，統一的なアクセス管理を行う。
  2. イ組織としてアクセス権限の設定方針を定め，周知徹底を図る。
  3. ウ組織内のアプリケーションシステムに，利用者 ID とパスワードによって利用者を認証する機能を設ける。
  4. エ組織内の全ての利用者に対して，アクセス管理の重要性についての教育を行う。
答えと解説を開く

正解はウです。

実施基準は、IT に係る統制を、IT 全般統制と IT に係る業務処理統制に分けています。業務処理統制は、業務を処理するアプリケーションシステムの中に組み込まれた統制で、権限のある人だけが処理できるようにする仕組みが代表です。アプリケーションシステムに、利用者 ID とパスワードで本人を確かめる機能を設けるのはこれに当たるので、正解はウです。

ほかの選択肢が違う理由

  • アアクセス管理の規程を組織として定めるのは、組織全体の決まりを作る取組みです。個々のアプリケーションの処理に組み込まれた統制ではありません。
  • イアクセス権限の設定の方針を決めて知らせるのも、組織としての決まりづくりです。業務処理統制ではありません。
  • エ利用者への教育は、人に向けた取組みです。アプリケーションシステムに組み込まれた統制ではありません。

仕組み

業務処理統制の例には、入力された値を確かめる、例外の処理を決める、取引先などの基本の情報 (マスタ) を正しく保つ、権限のない人に処理させない、などがあります。

IT 全般統制は、システムの開発、運用、アクセスの管理などを通じて、業務処理統制が正しく働き続けるようにする土台です。土台が崩れると、システムの中の統制も信じられなくなります。

この問に出る言葉