ITパスポート 平成25年度 秋期 特別措置試験 問28
システム監査
内部統制に関する問題
IT 統制は,IT に係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい,業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理,記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち,業務処理統制に当たるものはどれか。
- ア 外部委託を統括する部門による外部委託先のモニタリング
- イ 基幹ネットワークに関するシステム運用管理
- ウ 人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
- エ 全社的なシステム開発・保守規程
答えと解説
✓ これが正解ウ 人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
解説
肢の中の、範囲を表す言葉を丸で囲んでいくと分かれます。
設問が、二つの言葉の定義を書いてくれています。基盤にあたるほうは全社に及ぶ仕組みや決まりや体制を指し、もう一方が働く環境を保つと設問にあります。もう一方は業務を扱う仕組みの中の手当てを指し、承認された仕事が正確に処理されるとも書かれています。だから、特定の業務の仕組みの名が出ている選択肢を探します。人事の仕組みで使える人を絞る選択肢がそれにあたり、一つの業務の中で承認された人だけが扱えます。外への委託先を見張る選択肢は、束ねる部門の仕事です。基幹ネットワークを管理する選択肢も、すべての業務が乗る土台です。全社の開発と保守の決まりを挙げた選択肢には、全社的と書いてあります。内部統制の問では、覚えていなくても設問を読み直せば分かれます。三つは広い範囲を、一つだけが業務に閉じた範囲を指します。
ほかの選択肢の解説
- ア 外部委託を統括する部門による外部委託先のモニタリング:外への委託先を見張る仕組みで、委託全体を束ねる部門が受け持つ仕事です。特定の業務の仕組みの中の手当てではなく、全社に及ぶ土台の側に入るので、範囲が広すぎます。
- イ 基幹ネットワークに関するシステム運用管理:基幹ネットワークの運用を管理する仕組みです。すべての業務がその上に乗って動き、どれか一つの業務に閉じてはいません。共通の基盤を問われたなら、こちらが答えです。
- エ 全社的なシステム開発・保守規程:全社の開発と保守の決まりを挙げています。選択肢の中の全社的という語が、そのまま土台であることを示します。決まりや規程を問われたなら、こちらが答えになります。
関連用語
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。
- 全般統制いくつものシステムにまたがって同じように働く、基盤の側の統制である。
- 業務処理統制個々の業務の処理が正しく行われるよう、中に組み込む統制です。
- 統制活動経営者の指示が確実に実行されるよう、業務に組み込む手続です。
- 外部委託業務の一部または全部を、外部の専門的な企業へ任せることです。
- 委託先業務の一部を任せた相手の会社です。
- モニタリング活動が決めたとおり行われているかを継続して監視すること。
- システム
運用 作ったシステムを日々動かし、支えていく仕事のことをいいます。
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問28
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和7年度 問52:
システム 監査を 行う監査人 (外部委託) - 令和3年度 問22:
システム 化計画に 関する 問題 (システム 運用) - 令和6年度 問54
(統制活動) - 平成28年度 春期 (特別措置試験) 問45:
内部統制に 関する 問題 (全般統制) - 平成25年度 春期 (特別措置試験) 問31:
内部統制に 関する 問題 (業務処理統制)
同じ分野の問題
誤りを見つけたら報告する