令和7年度 秋期 午前Ⅱ 問10
内部統制
全般統制に関する問題
A社では，財務報告に係る内部統制の評価対象である業務プロセスに関する情報システムのうち，販売システム，購買システム及び物流システムは，システム部が定める共通の規則に従い，システム部が自社の同一のIT基盤上で開発・運用し，管理を行っている。一方，各業務プロセスで発生する会計データを取り扱う会計システムは，社外のクラウドサービスプロバイダが提供するサービスを経理部が独自の規則を定めて導入して管理している。この場合，金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば，基本的な内部統制の評価単位の組合せのうち，最も適切なものはどれか。
選択肢は原典ではITに係る全般統制の評価／ITに係る業務処理統制の評価の表。
- アITに係る全般統制の評価：システム部が管理する販売システム，購買システム及び物流システムと，経理部が管理する会計システムとの二つに分けて評価する。 ／ ITに係る業務処理統制の評価：システム部が管理する販売システム，購買システム及び物流システムと，経理部が管理する会計システムとの二つに分けて評価する。
- イITに係る全般統制の評価：システム部が管理する販売システム，購買システム及び物流システムと，経理部が管理する会計システムとの二つに分けて評価する。 ／ ITに係る業務処理統制の評価：販売システム，購買システム，物流システム及び会計システムを個別に評価する。
- ウITに係る全般統制の評価：販売システム，購買システム，物流システム及び会計システムを一つにまとめて評価する。 ／ ITに係る業務処理統制の評価：システム部が管理する販売システム，購買システム及び物流システムと，経理部が管理する会計システムとの二つに分けて評価する。
- エITに係る全般統制の評価：販売システム，購買システム，物流システム及び会計システムを一つにまとめて評価する。 ／ ITに係る業務処理統制の評価：販売システム，購買システム，物流システム及び会計システムを個別に評価する。
答えと解説を見る
✓ これが正解イITに係る全般統制の評価：システム部が管理する販売システム，購買システム及び物流システムと，経理部が管理する会計システムとの二つに分けて評価する。 ／ ITに係る業務処理統制の評価：販売システム，購買システム，物流システム及び会計システムを個別に評価する。
解説
全般統制は管理の単位で二つ、業務処理統制はシステムごとに評価します。
金融庁の実施基準（令和5年）では、ITに係る全般統制と業務処理統制とで、評価の単位の考え方が異なります。見分ける軸は、何が共通していれば一つの単位にまとめられるかです。全般統制は、同じIT基盤の上で同じ規則に従って管理されているシステム群を、ひとまとまりとして評価できます。A社では、販売・購買・物流の三つはシステム部が共通の規則で同一基盤上に置いているので一つ、会計システムは経理部が独自の規則でクラウドサービスを導入・管理しているのでもう一つとなり、評価単位は二つです。これに対して業務処理統制は、システムごとに組み込まれた処理の正しさを確かめるため、四つのシステムを個別に評価します。全般統制は管理の共通性でまとめ、業務処理統制は一つずつ、と覚えると組合せを選べます。
ほかの選択肢はなぜ違うのか
- アITに係る全般統制の評価：システム部が管…：全般統制を二つに分ける点は合っています。しかし業務処理統制まで管理する部でまとめて二つに分けると、販売・購買・物流の各システムが持つ個別の処理の正しさを確かめられません。業務処理統制はシステムごとに評価するので、組合せが崩れています。
- ウITに係る全般統制の評価：販売システム，…：業務処理統制を管理する部で二つにまとめている点に加え、全般統制で四つのシステムを一つにまとめています。会計システムは経理部が独自の規則とクラウドサービスで管理しており、管理の仕組みが共通でないので、一つにはまとめられません。
- エITに係る全般統制の評価：販売システム，…：業務処理統制を個別に評価する点は合っています。ただし全般統制で四つを一つにまとめているので、経理部が独自の規則で管理する会計システムを、システム部の管理と同じものとして扱ってしまいます。管理が異なる以上、評価単位は分ける必要があります。
この問題の用語
- 業務処理統制個々の業務の処理が正しく行われるよう、中に組み込む統制です。入力した値と原票を突き合わせる手続が、その一例です。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- 業務プロセス仕事の目的を果たすまでの一連の手順のこと。RPAなどを導入する前に、全体を見える形にして見直すことが大切とされます。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 会計お金の動きを記録し、まとめて報告する仕事のことをいいます。在庫の評価のしかたなど、決められた方法に従って計算します。
- クラウドサービス自社で設備を持たず、事業者が用意したものをネットワーク越しに借りて使う形。借りる範囲によって、SaaS、PaaS、IaaSなどに分かれます。
- サービスプロバイダインターネットを通じてサービスを提供する事業者のことです。利用者は自分で設備をそろえずに、必要な機能を借りて使えます。
出典：令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問10
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問20：CASBの利用方法とその効果（サービスプロバイダ）
- 令和7年度 秋期 午前Ⅱ 問9：ITに係る全般統制に該当するもの（業務処理統制）
- 令和7年度 秋期 午前Ⅱ 問2：システム管理基準に関する問題（業務プロセス）
- 令和5年度 秋期 午前Ⅱ 問8：全般統制に関する問題（会計）
- 令和5年度 秋期 午前Ⅱ 問2：ISMAPに関する問題（クラウドサービス）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）