令和6年度 秋期 午前Ⅱ 問25

✓ これが正解ウ組織内のアプリケーションシステムに，利用者 ID とパスワードによって利用者を認証する機能を設ける。

解説

アプリケーションに組み込む認証機能が業務処理統制に当たります。

金融庁の実施基準では、IT への対応として、IT に係る全般統制と IT に係る業務処理統制が区別されています。業務処理統制は、個々のアプリケーションシステムに組み込まれて、業務の処理が正しく行われることを確保する統制です。入力や処理、出力の正確性を確かめる機能や、アクセスを制限する機能がその例です。利用者 ID とパスワードで利用者を認証する機能をアプリケーションシステムに設けることは、システムの中に組み込まれた統制なので、これに当たります。規程や方針、教育のように、組織全体に向けた取組みとの違いが見分けの軸です。

ほかの選択肢はなぜ違うのか

• ア組織としてアクセス管理規程を定め，統一的…：組織としてアクセス管理規程を定め、統一的に管理することは、組織全体に向けたルールづくりです。個々のアプリケーションシステムに組み込む統制ではなく、全般統制の側に寄った取組みです。
• イ組織としてアクセス権限の設定方針を定め，…：アクセス権限の設定方針を定めて周知することは、方針や規程の水準での取組みです。個々のシステムの処理の中で働く仕組みではないので、業務処理統制には当たりません。
• エ組織内の全ての利用者に対して，アクセス管…：全ての利用者に対してアクセス管理の重要性を教育することは、組織の意識を高める取組みです。統制環境や情報と伝達に関わるものであり、システムに組み込まれた統制ではありません。