平成30年度 春期 午前Ⅱ 問8

✓ これが正解イ購買データの入力が，入力管理ルールに基づいて漏れなく，重複なく，正確に行われることを確保する。

解説

購買データの入力を漏れなく、重複なく、正確に行う統制が該当します。

設問が引く経済産業省のシステム管理基準 追補版では、IT統制をIT全社的統制、IT全般統制、IT業務処理統制に分けています。見分ける軸は、その統制が個々の業務データの処理に向いているか、システムを動かす環境に向いているかです。IT業務処理統制は、業務プロセスの中で取引データが正しく処理されることを確保する統制です。購買データの入力が入力管理ルールに基づいて漏れなく、重複なく、正確に行われることを確保するという記述は、個々の取引データの処理の正しさに向けた統制なので、ここに当たります。一方、運用のルール作りや年間の計画、バックアップの方針は、システムの運用環境を整える話です。データに向くか、環境に向くか、で分けると判断しやすくなります。

ほかの選択肢はなぜ違うのか

• ア運用管理ルールは，運用設計の基本原則に基…：運用管理のルールを運用設計の基本原則に基づいて作るのは、システムを運用する環境を整えるための統制です。個々の取引データの処理を確保するものではないので、IT全般統制の側に入ります。
• ウ年間のシステム運用計画を策定し，責任者が…：年間のシステム運用計画を策定し、責任者の承認を得て関係者に周知するのは、システムの運用全体を管理する統制です。特定の業務データの正しさを確保するものではなく、IT全般統制に区分されます。
• エプログラムのバックアップの範囲，方法及び…：プログラムのバックアップの範囲や方法、タイミングを決めるルールを作るのは、システムを安定して動かすための運用の統制です。業務データの入力や処理の正確性を直接確保するものではないので、IT全般統制に当たります。