ITパスポート 平成28年度 春期 特別措置試験 問45

✓ これが正解イ 購買業務システムに入力されるデータが重複なく入力されるような統制

解説

個々の業務の中で正しく処理されることを見る統制です。

設問がふたつの言葉の意味をその場で書いてくれています。だから用語を覚えていなくても、読み比べるだけで解けます。一方は、業務を扱う仕組みの中で、認められた業務がもれなく正確に処理され記録されることを確かめるもの。もう一方は、その確かめが有効に働くための土台を保つものです。つまり分かれ目は、業務の中身そのものを見ているか、それが働く環境を見ているかにあります。問われているのは中身の側です。四つの肢のうち三つは、安全を保つ、運用や管理を行う、開発や保守を行うといった、どの業務にも共通してかかる土台の話になっています。残る一つだけが、購買という具体的な業務の名前を出しています。内部統制を扱う問題では、具体名が出ている肢に注目します。設問が長いのは親切だからで、定義を二つとも与えてくれています。

ほかの選択肢の解説

• ア アクセス管理など自社システムの安全性を確保する統制：誰がどこまで触れてよいかを決めて、仕組み全体の安全を保つ活動です。特定の業務に限らず、どの業務にも共通してかかります。土台を保つ側なので、業務の中身が正しく処理されるかを見る側ではありません。具体的な業務の名前が出てきません。
• ウ 自社システムの運用・管理に関する統制：仕組みを日々動かし、管理していく活動です。これもどの業務にも共通してかかる土台で、個々の処理が正確かどうかを直に見るものではありません。三つの誤答肢はいずれも同じ側に並べられています。三つとも土台の側に並びます。
• エ 自社システムの開発・保守に関する統制：仕組みを作り、直していく活動です。作る場面と直す場面の話なので、日々の業務の処理が正確かどうかとは層が違います。具体的な業務の名前がどこにも出てこない点が、三つに共通する目印になります。見ている層が違います。