平成25年度秋期 ITパスポート 問28 解説
IT統制は，ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい，業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち，業務処理統制に当たるものはどれか。
- ア外部委託を統括する部門による外部委託先のモニタリング
- イ基幹ネットワークに関するシステム運用管理
- ウ人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
- エ全社的なシステム開発・保守規程
答えを見る
正解 ウ人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
要点業務処理統制は個々の業務システムに組み込まれた統制
解説
人事システムの機能ごとに利用者を限定するアクセス管理の仕組みは、特定の業務システムの中で、承認された処理だけが正しく行われるようにする統制なので業務処理統制です。
- ア：外部委託先のモニタリングは、各業務システム共通の環境を整える統制なので全般統制です。
- イ：基幹ネットワークの運用管理は、システム全体の基盤に関する統制なので全般統制です。
- エ：全社的な開発・保守規程は、全システムに共通する統制なので全般統制です。