システム監査｜平成25年度 秋期 ITパスポート試験（特別措置試験） 問28
IT 統制は，IT に係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい，業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち，業務処理統制に当たるものはどれか。
- 外部委託を統括する部門による外部委託先のモニタリング
- 基幹ネットワークに関するシステム運用管理
- ✓ これが正解人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
- 全社的なシステム開発・保守規程
解説
肢の中の、範囲を表す言葉を丸で囲んでいくと分かれます。
設問が、二つの言葉の定義を書いてくれています。土台にあたるほうは、全社に効く仕組みや決まりや体制を指します。もう一方が働く環境を保つ、と設問にあります。もう一方は、業務を扱う仕組みの中の手当てを指します。承認された仕事が正確に処理される、とも書かれています。だから、特定の業務の仕組みの名が出ている肢を探します。人事の仕組みで使える人を絞る肢が、それにあたります。一つの業務の中で、承認された人だけが扱えます。外への委託先を見張る肢は、束ねる部門の仕事です。基幹の網を管理する肢も、すべての業務が乗る土台です。全社の開発と保守の決まりを挙げた肢は、全社的と書いてあります。内部統制の問では、覚えていなくても設問を読み直せば分かれます。三つは広い範囲を、一つだけが業務に閉じた範囲を指します。
ほかの選択肢はなぜ違うのか
- 外への委託先を見張る仕組みを挙げています。委託全体を束ねる部門が受け持つ仕事です。特定の業務の仕組みの中の手当てではありません。委託の管理を問われたなら、土台の側に入ります。全社に効く決めごとです。範囲が広すぎます。
- 基幹の網の運用を管理する仕組みを挙げています。すべての業務が、その上に乗って動きます。どれか一つの業務に閉じてはいません。共通の基盤を問われたなら、こちらが答えです。業務ごとの手当てではありません。これも土台の側に入ります。
- 全社の開発と保守の決まりを挙げています。全社的、という語が肢の中に書かれています。範囲を表すその語が、そのまま土台であることを示します。決まりや規程を問われたなら、こちらが答えになります。業務の中の手当てではありません。
この問題に関係する言葉
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
出典：平成25年度 秋期 ITパスポート試験（特別措置試験） 問28
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）