平成25年度春期 ITパスポート 問31 解説
IT統制は，ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい，業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち，全般統制に当たるものはどれか。
- ア全社で共通に用いるシステム開発規程
- イ全社で共通に用いる人事システムの利用範囲の限定方法
- ウ全社で共通に用いる経理システムのマスタデータの維持管理方法
- エ全社で共通に用いる購買システムの入力エラーの修正手続
答えを見る
正解 ア全社で共通に用いるシステム開発規程
要点全般統制は開発・運用規程など全社のIT基盤を整える統制
解説
全般統制は、個々の業務処理統制が有効に機能する環境を保証するもので、システム開発・保守や運用管理、アクセス管理などの全社的な仕組みを指します。全社共通のシステム開発規程はこれに当たります。
- イ：人事システムの利用範囲の限定は、個別システムでのアクセス制御なので業務処理統制で誤り。
- ウ：経理システムのマスタデータの維持管理は、個別業務の処理を正確にするための統制なので業務処理統制で誤り。
- エ：購買システムの入力エラー修正手続は業務処理統制なので誤り。