令和7年度秋期 システム監査技術者 午前Ⅱ 問10

評価単位を整理する視点

評価単位を考えるときは、対象をどの範囲で区切ると評価の目的や管理上の責任が明確になるかに注目し、個々の要素の役割と関係を整理します。

この問題で問われていること

判断の中心を、対象の大きさや名称ではなく、どの範囲を一つのまとまりとして扱うと確認結果を比較しやすくなるか、という境界設定の観点に置きます。

視点

まず評価の目的と確認したいリスクを置き、そのうえで業務・仕組み・管理責任などのまとまりがどこで区切られるかを整理します。境界が曖昧な場合は、重複や見落としが生じないかを考えます。

確認ポイント

• 評価の目的に対して、対象範囲の区切り方が適切か確認する
• 一つのまとまりに含める要素どうしの関係と責任範囲を確認する
• 区切り方によって重複や見落としが生じないか確認する

正解

イ

解説

全般統制は、共通の規則に従い同一のIT基盤上でシステム部が管理する範囲と、経理部が独自に管理する会計システムを分けて評価する。一方、業務処理統制は各システムを個別に評価するため、イが最も適切です。

理由

販売・購買・物流システムは、システム部が共通の規則と同一のIT基盤で開発・運用・管理しているため、ITに係る全般統制では一つのまとまりとして扱える。会計システムは、社外クラウドを経理部が独自の規則で導入・管理しているため、別の評価単位になる。

比較

ITに係る業務処理統制は、各業務システムが実施する個々の処理内容を評価する統制です。このため、販売、購買、物流、会計の各システムを個別に評価する組合せが、問題の条件に最も適合する。

選択肢ア

これは不正解だよ。全般統制については、共通の規則と同一のIT基盤でシステム部が管理する三つのシステムと、経理部が独自に管理する会計システムを二つに分けており適切である。しかし、業務処理統制まで同じ二つの単位にまとめており、各システムの個別処理を評価する考え方と一致しない。

選択肢イ（正解）

これは正解だよ。全般統制では、システム部が共通の規則と同一のIT基盤で管理する販売・購買・物流システムと、経理部が独自に管理する会計システムを二つに分ける。業務処理統制では、各システムの処理内容を個別に評価しており、条件に合致する。

選択肢ウ

これは不正解だよ。業務処理統制を、システム部管理の三システムと経理部管理の会計システムという二つに分ける点が適切ではない。各業務システムの処理内容を評価するため、販売、購買、物流、会計は個別に扱う必要がある。また、全般統制を全システム一括とする点も管理方法の違いを反映していない。

選択肢エ

これは不正解だよ。業務処理統制について各システムを個別に評価する点は適切である。しかし、全般統制を四つのシステム全体で一つにまとめており、システム部が共通基盤で管理する範囲と、経理部が独自規則で管理する会計システムとの違いを区別できていない。

学習のポイント

全般統制と業務処理統制で異なる評価単位を用いる理由を理解する。