平成26年度春期 システム監査技術者 午前Ⅱ 問10

統制活動を見分ける視点

業務の流れを追いながら、誰が、どの場面で、どのようなリスクを抑えるために行う行為かを整理し、統制の目的と実施タイミングの対応に注目して考えます。役割分担も併せて確認します。

この問題で問われていること

この問題では、個別の用語や名称を覚えるより、業務上のリスクに対して人や仕組みがどの時点で働きかけるのかを、処理の前後関係と責任の所在から一つずつ確認することに集中しましょう。

視点

統制を整理するときは、対象となる業務プロセスを時系列に並べ、各場面で想定されるリスク、実施主体、確認の契機、記録の残り方を対応づけます。名称の印象だけで判断せず、目的と適用範囲が一貫しているかを見直しましょう。

確認ポイント

• 業務プロセスのどの段階に関係する記述かを確認する
• その行為が抑えようとしているリスクの種類を抽象的に捉える
• 実施主体と確認のタイミングが記述全体で整合するかを確認する

正解

エ

解説

IT全般統制はシステム開発・運用や外部委託などIT環境全体を対象とする。一方、IT業務処理統制は業務データの処理過程に組み込まれ、入力や処理結果の正確性・完全性を確保する。本問では、利用部門がエラーデータを修正して再処理する統制が、個別の業務処理に直接関係するため該当する。

理由

IT業務処理統制は、個々の業務システムにおけるデータ入力、計算、更新、エラー処理などの処理が正確かつ適切に行われることを確保する統制です。利用部門によるエラーデータの修正と再処理は、業務データの処理そのものに関係する。

比較

外部委託契約の管理、システム運用管理、システム開発・保守に係る管理は、いずれもシステム全体の環境や管理手続を対象とするIT全般統制に分類される。これに対し、エラーデータの修正と再処理は個別業務の処理結果を適正にするための統制です。

選択肢ア

これは不正解だよ。外部委託に関する契約の管理は、委託先の選定、責任分担、サービス内容などを管理し、IT環境全体の信頼性を支える統制である。個別の業務データを直接入力・処理・再処理する統制ではないため、IT業務処理統制には該当しない。

選択肢イ

これは不正解だよ。システムの運用管理は、稼働状況、障害対応、バックアップなど、情報システムを安定して運用するための統制である。個別の業務処理におけるデータの正確性を直接確保するものではなく、システム全体を対象とするIT全般統制に当たる。

選択肢ウ

これは不正解だよ。システムの開発・保守に係る管理は、要件変更、プログラム改修、テスト、移行などを適切に管理する統制である。特定の業務データの処理手続そのものではなく、システム変更の安全性を確保するIT全般統制に分類される。

選択肢エ（正解）

これは正解だよ。利用部門によるエラーデータの修正と再処理は、個別の業務で発生したデータ上の誤りを正し、業務処理を適切に完了させる統制である。システム全体の管理ではなく、業務データの処理に直接関係するため、IT業務処理統制に該当する。

学習のポイント

IT全般統制とIT業務処理統制を、統制対象の範囲で区別する。