ITパスポート 平成25年度 春期 特別措置試験 問31
システム監査
内部統制に関する問題
IT 統制は,IT に係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい,業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理,記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち,全般統制に当たるものはどれか。
- ア 全社で共通に用いるシステム開発規程
- イ 全社で共通に用いる人事システムの利用範囲の限定方法
- ウ 全社で共通に用いる経理システムのマスタデータの維持管理方法
- エ 全社で共通に用いる購買システムの入力エラーの修正手続
答えと解説
✓ これが正解ア 全社で共通に用いるシステム開発規程
解説
同じ語で始まる四肢は、その語を消してから比べていきます。
設問が全般統制と業務処理統制の意味を、あらかじめ書いています。全般統制は、個々の統制が働く環境そのものを保証します。業務処理統制は、業務が正しく処理され記録されることを確保します。だから、システム開発規程の肢が当たります。どのシステムを作るときにも掛かるので、環境の保証にあたります。四つの肢は、どれも同じ書き出しでそろえてあります。そろっている部分は手掛かりにならないので、後ろを比べます。人事システムの利用範囲を限る肢は、一つのシステムの中の統制です。経理システムのマスタデータを保つ肢も、同じく一つの中です。購買システムの入力エラーを直す肢も、やはり一つの中です。三つの誤りには、いずれもシステムの名が付いています。開発規程の肢だけが、システムの名を持っていません。内部統制を分けるのは、掛かる範囲の広さだと分かります。
ほかの選択肢の解説
- イ 全社で共通に用いる人事システムの利用範囲の限定方法:人事システムで使える範囲を限る方法です。一つのシステムの中で完結している決めごとです。名前がすでに対象を絞り込んでいます。ほかのシステムには何の影響も及ぼしません。個々の業務の統制を問われたなら、これが答えです。業務処理統制にあたります。
- ウ 全社で共通に用いる経理システムのマスタデータの維持管理方法:経理システムのマスタデータを維持管理する方法です。こちらも一つのシステムの中の決めごとです。掛かる先が一つに限られます。扱う基本情報が正しく保たれることを確かめます。情報の正しさを問われたなら、これが答えです。業務処理統制の側です。
- エ 全社で共通に用いる購買システムの入力エラーの修正手続:購買システムで入力エラーを修正する手続です。入力の誤りを見つけて直す道筋を定めます。扱う相手は購買という一つのシステムです。やはりその中に収まっています。訂正の手順を問われたなら、これが答えです。全般統制ではありません。
関連用語
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。
- 全般統制いくつものシステムにまたがって同じように働く、基盤の側の統制である。
- 業務処理統制個々の業務の処理が正しく行われるよう、中に組み込む統制です。
- 統制活動経営者の指示が確実に実行されるよう、業務に組み込む手続です。
- 手続呼び出すと中の処理を最後まで実行し、呼んだ側の次の行へ戻る処理のまとまりである。
出典:平成25年度 春期 ITパスポート試験(特別措置試験) 問31
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問40:
内部統制の 活動内容 (内部統制) - 令和7年度 問53:
内部統制に 関する 問題 (内部統制) - 令和6年度 問54
(統制活動) - 平成28年度 春期 (特別措置試験) 問45:
内部統制に 関する 問題 (全般統制) - 平成25年度 秋期 (特別措置試験) 問28:
内部統制に 関する 問題 (業務処理統制)
同じ分野の問題
誤りを見つけたら報告する