令和4年度秋期 システム監査技術者 午前Ⅱ 問10

運用評価条件を整理する視点

自動化された業務処理を評価するときは、処理そのものの印象ではなく、定められた運用条件と実際の管理状況が対応しているかを一つの軸で確認し、評価対象と判断根拠の範囲を混同しないようにしましょう。

この問題で問われていること

着目するのは、運用評価の条件がどの時点・どの範囲・どの根拠を前提としているかという関係です。個別の方式名や結果を覚えるより、条件同士の対応を整理して読み取りましょう。

視点

評価条件を読む際は、何を評価する条件なのか、どの前提と結び付くのかを同じ基準で整理し、条件の役割や適用範囲を混同しないように確認します。

確認ポイント

• 評価対象と評価条件の対応を確認する
• 条件が適用される範囲を確認する
• 判断根拠と前提条件の結び付きを確認する

正解

イ

解説

自動化されたITに係る業務処理統制は、関連するIT全般統制が有効であれば、処理が継続して正しく実行される信頼性を前提にできます。そのため、人手による統制に比べて、運用状況の評価で必要となるサンプル数や対象期間を減らせます。

理由

自動化されたITACは、プログラムや設定に基づいて同じ処理を繰り返します。ITに係る全般統制が有効なら、プログラム変更やアクセス管理などが適切に管理され、ITACが継続して有効に機能する前提を置けます。

比較

前年度の評価結果だけでは今年度の統制環境を保証できず、人手による業務処理統制の有効性もITACの評価軽減条件そのものではありません。したがって、ITACを支えるIT全般統制の有効性が重要です。

選択肢ア

これは不正解だよ。ITACの前年度の運用状況の評価が有効でも、今年度のプログラム変更やアクセス管理などを含むIT環境が適切に管理されているとは限りません。前年度の結果だけでは、今年度の評価作業を軽減する十分な条件になりません。

選択肢イ（正解）

これは正解だよ。ITに係る全般統制が有効なら、プログラム変更、アクセス管理、運用管理などが適切に実施され、ITACが継続して正しく機能する前提を置けます。そのため、人手による統制より運用状況の評価作業を軽減できます。

選択肢ウ

これは不正解だよ。人手による業務処理統制の運用状況が有効であることは、その統制自体の評価結果です。自動化されたITACの継続的な信頼性を支える、プログラムやアクセスなどのIT全般統制の有効性を直接示すものではありません。

選択肢エ

これは不正解だよ。人手による業務処理統制の整備状況が有効であることは、手作業の統制手続が設計されていることを示します。しかし、ITACの処理を支えるIT環境の変更やアクセスが適切に管理される条件とは異なるため、評価軽減の根拠にはなりません。

学習のポイント

ITACとIT全般統制の役割分担、評価作業の軽減条件を理解する。