令和7年度秋期 システム監査技術者 午前Ⅱ 問9

IT統制活動を見分ける視点

IT全般統制を考えるときは、個別業務の処理結果ではなく、複数の業務やシステムに共通して影響する管理の仕組みかという観点に注目しましょう。問題文の主語と対象範囲を丁寧に確認します。

この問題で問われていること

判断の中心を「ある一つの処理を直接チェックする活動」ではなく、「継続的に環境や運用を支える活動」に置き、問題文で示された対象範囲と影響の広がりを確認しましょう。

視点

統制の分類を考える際は、活動が何を対象にし、どの範囲へ影響し、いつ実施されるものとして説明されているかを整理します。個別の作業内容だけでなく、管理対象との関係に注目しましょう。

確認ポイント

• 活動の対象範囲がどこまで広がっているかを確認する
• 問題文で示された目的と影響先を対応させる
• 一時的な対応か継続的な管理かを読み取る

正解

エ

解説

ITに係る全般統制は、個別の入力値や出力結果を検証する統制ではなく、プログラム開発や変更管理など、情報システム全体を適切に管理するための統制です。

理由

プログラム作成時に上位者がロジックをレビューする活動は、特定の取引データだけでなく、システム開発の品質や適切性を管理するものです。そのため、ITに係る全般統制に該当します。

比較

給与情報の受渡し管理、入力金額のコントロールトータル、商品コードの実在性チェックは、出力・入力など個別の業務処理を対象とする統制です。これらは全般統制ではなく、業務処理統制に当たります。

選択肢ア

これは不正解だよ。給与システムから出力された給与情報の受渡しや配布を受渡簿で管理する活動は、特定の出力情報の取扱いを確認するものです。システム全体の開発や変更を管理する統制ではないため、ITに係る全般統制には該当しません。

選択肢イ

これは不正解だよ。給与システムに入力された金額データをコントロールトータルで検証する活動は、入力データの正確性を確認するものです。個別の業務処理に対する統制であり、プログラム開発や運用全体を管理する全般統制とは異なります。

選択肢ウ

これは不正解だよ。入力画面で商品コードの実在性をチェックする活動は、入力されたデータが妥当かどうかを処理時に確認するものです。特定の入力処理に関する統制なので、IT環境全体を管理する全般統制には当たりません。

選択肢エ（正解）

これは正解だよ。プログラム作成時に上位者がロジックをレビューする活動は、個別取引の入力や出力ではなく、システム開発の適切性を管理するものです。プログラム開発に関する全般統制に該当します。

学習のポイント

全般統制と業務処理統制を、統制対象の広さと目的で区別する。