問25 IT 全般統制の例

情報処理安全確保支援士令和6年度春期午前II、全25問のうちの問25。

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和 5 年）”における，IT に係る全般統制に該当するものとして，最も適切なものはどれか。

アアプリケーションプログラムの例外処理（エラー）の修正と再処理
イ業務別マスタ・データの維持管理
ウシステムの開発，保守に係る管理
エ入力情報の完全性，正確性，正当性等を確保する統制

答えと解説を開く

正解はウです。

実施基準は、IT に係る統制を、IT 全般統制と IT に係る業務処理統制に分けています。業務処理統制は、業務を処理する個々のアプリケーションの中に組み込まれた統制です。全般統制は、それらのアプリケーションが正しく作られ、正しく動き続けるようにする、複数の業務にまたがる管理です。システムの開発や保守の管理は、プログラムが勝手に変えられないようにする土台の統制で、全般統制に当たります。正解はウです。

ほかの選択肢が違う理由

ア例外処理 (エラー) の修正と再処理は、個々の業務の処理の中で誤りを直す統制で、業務処理統制に当たります。
イ業務ごとのマスタ・データを正しく保つのは、個々の業務の処理に関わる統制で、業務処理統制に当たります。
エ入力された情報が漏れなく、正しく、正当であることを確保するのは、業務の処理の入口で働く統制で、業務処理統制の代表です。

仕組み

全般統制の例には、システムの開発と保守の管理のほか、システムの運用と管理、内外からのアクセスの管理などのシステムの安全性の確保、外部に委託するときの契約の管理などがあります。

全般統制が弱いと、業務処理統制も信じられなくなります。たとえば、入力の確かめを組み込んだプログラムでも、だれでも勝手に書き換えられるなら、その確かめが働き続ける保証がありません。