問25 IT の統制目標

情報処理安全確保支援士令和7年度春期午前II、全25問のうちの問25。

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和 5 年）”によれば，“記録した取引に漏れ，重複がないこと”は，組織目標を達成するための IT の統制目標のうち，どれに含まれるか。

答えと解説を開く

正解はエです。

金融庁の実施基準は、IT の統制目標として、有効性及び効率性、準拠性、信頼性、可用性、機密性を挙げています。このうち信頼性は、情報が組織の意思に沿って承認され、漏れなく正確に記録され、処理されることを指します。記録した取引に漏れや重複がないことはこれに当たるので、正解はエです。

ほかの選択肢が違う理由

財務報告は、数字が正しいことが何より大切です。そのため、取引が漏れなく、二重にならず、正しく記録されているかを、IT の仕組みでも確かめます。

例えば、伝票の番号が連続しているかを調べて抜けを見つける、同じ取引を二度登録できないようにする、入力の値の範囲を確かめる、といった仕掛けが、信頼性を支える統制になります。