令和7年度 秋期 午前Ⅱ 問9
内部統制
ITに係る全般統制に該当するもの
ITの統制活動のうち,ITに係る全般統制に該当するものとして,最も適切なものはどれか。
- ア給与システムから出力された給与情報の受渡し,配布を管理する受渡簿の作成
- イ給与システムに入力された金額データを検証するコントロールトータルの組込み
- ウ入力画面における商品コードの実在性チェック
- エプログラム作成における上位者によるロジックのレビュー
答えと解説を見る
✓ これが正解エプログラム作成における上位者によるロジックのレビュー
解説
プログラム作成時の上位者によるロジックのレビューは全般統制です。
ITの統制活動は、個々の業務処理が正しく行われることを確かめる業務処理統制と、その業務処理統制が継続して働くための環境を支える全般統制に分かれます。見分ける軸は、統制の対象が特定の業務のデータか、システムを作り動かす仕組みそのものかです。プログラムを作るときに上位者がロジックをレビューする手続は、開発や変更の管理に当たり、そのプログラムを使うどの業務処理の正しさも下支えします。特定の業務のデータを直接確かめるものではないので、全般統制に分類されます。入力、処理、出力のデータを確かめるものは業務処理統制、システムの開発・運用・保守やアクセスの管理は全般統制、と覚えておくと分けやすくなります。
ほかの選択肢はなぜ違うのか
- ア給与システムから出力された給与情報の受渡…:給与システムが出力した給与情報の受渡しと配布を受渡簿で管理するのは、特定の業務の出力が漏れなく正しい相手に届くかを確かめる統制です。給与業務のデータに向けたもので、業務処理統制の側に入ります。
- イ給与システムに入力された金額データを検証…:入力された金額データをコントロールトータルで検証する仕組みは、給与業務のデータが漏れなく正確に入力されたかを確かめる統制です。個別の業務処理に組み込まれたものなので、業務処理統制に当たります。
- ウ入力画面における商品コードの実在性チェッ…:入力画面で商品コードが実在するかをチェックするのは、入力データの正確性を確かめる統制です。商品を扱う業務のデータを直接確かめるもので、業務処理統制に分類されます。
この問題の用語
- 業務処理統制個々の業務の処理が正しく行われるよう、中に組み込む統制です。入力した値と原票を突き合わせる手続が、その一例です。
- コントロールトータル受け渡すデータの金額や件数の合計値のことです。送る側と受け取る側で突き合わせると、抜けや誤りを見つけられます。
- 統制活動経営者の指示が確実に実行されるよう、業務に組み込む手続です。担当を分ける職務分掌や、処理結果の検証がこれにあたります。
- レビュー決めたことや作ったものを、あらためて見直すことをいいます。設計書やプログラムの誤りを早く見つけるために、関係者で行うことが多いです。
出典:令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問9
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問10:全般統制に関する問題(業務処理統制)
- 令和6年度 秋期 午前Ⅱ 問6:統制活動に関する問題(統制活動)
- 令和6年度 秋期 午前Ⅱ 問5:試査に関する問題(レビュー)
- 令和5年度 秋期 午前Ⅱ 問10:ITに係る全般統制に該当するもの(コントロールトータル)
- 平成24年度 春期 午前Ⅱ 問11:統制活動に関する問題(統制活動)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)