平成28年度 秋期 午前 問60

✓ これが正解イIT の統制は，IT に係る全般統制及び IT に係る業務処理統制から成る。

解説

IT の統制は、全般統制と業務処理統制の二本立てです。

設問は、金融庁の財務報告に係る内部統制の評価及び監査に関する実施基準における、IT への対応に関する記述として適切なものを選ばせています。まず全体の形を押さえます。IT への対応は内部統制の基本的要素のひとつで、その中身は、企業を取り巻く IT の状況にどう向き合うかという側面と、IT をどう利用し統制するかという側面に分かれます。後者をさらに割ると、個々の業務で正しい記録が残るようにする統制と、それらが働くための基盤を整える統制の二つになります。基盤の側には開発や保守の管理、運用の管理、アクセスの管理などが並び、ここが崩れていると、個々の仕組みが備わっていても信用できません。よって、IT の統制は、IT に係る全般統制及び IT に係る業務処理統制から成る、という記述が当てはまります。

ほかの選択肢はなぜ違うのか

• アIT 環境とは，企業内部に限られた範囲で…：取り巻く状況には、社会や市場でどれだけ IT が使われているか、取引先とのやり取りが電子化されているか、関わる法令や規範がどうなっているかという、外側の事情も入ります。範囲を狭めた言い方が誤りの印です。
• ウIT の利用によって統制活動を自動化して…：機械に任せた仕組みが信用できるのは、それを支える基盤の側がきちんと働いているときに限られます。変更の管理や利用者の管理が甘ければ、中身が知らないうちに書き換えられている恐れが残ります。
• エIT を利用せず手作業だけで内部統制を運…：この基準は、IT を使うこと自体を義務づけてはいません。組織の規模や事業の特性に応じて、人の手による仕組みでも目的が果たせるなら、それだけで足りないと決めつけることはできません。