令和5年度秋期 システム監査技術者 午前Ⅱ 問10

統制活動を見分ける基本の視点

統制活動を区別するときは、誰が何を目的に、どの時点で確認や対応を行うのかに注目し、用語の印象ではなく役割と実施場面の関係を整理して、全体像を捉えます。

この問題で問われていること

一つの観点として、各記述に示された行為が、業務のどの段階で、どのような確認や是正につながるものとして置かれているかを読み取り、前後の関係を比べて丁寧に確認しましょう。

視点

記述を読んだら、担当者・目的・実施時点・対象となる業務の流れを同じ順序で整理します。名称の暗記よりも、行為が果たす役割と、別の行為とのつながりに着目すると比較しやすくなります。

確認ポイント

• 記述中の行為者と対象を確認する
• 実施される時点や業務段階を整理する
• 目的と結果の扱いを他の記述と比較する

正解

エ

解説

ITに係る全般統制は、個別の取引データを検証するのではなく、プログラム開発や運用などIT環境全体を適切に管理するための統制です。

理由

プログラム作成時に上位者がロジックをレビューすることは、開発プロセスを適切に管理し、プログラムの品質や承認手続を確保する活動です。したがって、ITに係る全般統制に該当する。

比較

受渡簿の作成、コントロールトータルの組込み、商品コードの実在性チェックは、出力情報や入力データなど個別の業務処理を対象とする統制です。IT環境全体を管理する全般統制とは目的が異なる。

選択肢ア

これは不正解だよ。出力情報の受渡しや配布を管理する受渡簿は、処理結果の受領者や配布状況を確認する統制であり、個々の出力情報の取扱いに直接関係する。ITの開発・運用環境全体を管理する全般統制ではない。

選択肢イ

これは不正解だよ。コントロールトータルの組込みは、データの件数や金額などを照合して、入力・処理データの完全性を確認するための統制である。特定の業務処理に直接組み込まれるため、IT全体を管理する全般統制には該当しない。

選択肢ウ

これは不正解だよ。入力画面で商品コードの実在性をチェックする処理は、入力された値が正しいものかを個別に検証する統制である。業務処理の正確性を確保する統制であり、プログラム開発や運用全体を管理する全般統制とは異なる。

選択肢エ（正解）

これは正解だよ。プログラム作成時に上位者がロジックをレビューすることは、開発作業を適切に承認・管理し、プログラムの品質を確保する統制である。個別データではなくITの開発環境全体を対象とするため、全般統制に該当する。

学習のポイント

全般統制と業務処理統制は、統制の対象範囲と目的を基準に分類する。