IT統制とは？あいてぃーとうせい
IT統制とは、内部統制のうち情報システムに関わる部分を担う統制の総称。基盤側を支えるIT全般統制（アクセス権管理、プログラム変更の承認、運用・バックアップ体制）と、個々の処理の正確性を担保するIT業務処理統制に分けて整理される。
最終更新：2026-10-06
この語が出る過去問を解く →背景
業務処理がシステムへ載ると、承認や照合といった統制もプログラムの中へ移る。人手の統制なら伝票と押印を見れば効いているか確かめられるが、システム内の統制は動作を検証しなければ見えない。しかも一度作り込めば全件に一律で効く反面、権限管理や変更管理が緩ければ統制ごと書き換えられる。IT統制は、この「効きも壊れ方も一括」という性質に向き合う枠組みである。
具体例
上場企業の内部統制報告制度（J-SOX）では、会計システムについて職務分掌に基づく権限設定、プログラム変更時の上長承認と本番反映作業の分離、バックアップと復旧手順の整備が評価対象となり、監査法人の内部統制監査を受ける。実務指針にはシステム管理基準追補版が用いられる。
試験での引っ掛け
技術的な安全対策と同一視しないこと——IT統制は承認手続や職務分掌といった業務プロセス面のルール整備まで含む幅広い概念である。IT全般統制とIT業務処理統制の区別も問われ、アクセス権管理や変更管理は前者、入力チェックや自動計算の正確性は後者にあたる。
関連用語
出た過去問
出典：平成28年度 秋期 応用情報技術者試験 午前 問60（IPA）
金融庁の"財務報告に係る内部統制の評価及び監査に関する実施基準"における"ITへの対応"に関する記述のうち、適切なものはどれか。
正解：ITの統制は、ITに係る全般統制及びITに係る業務処理統制から成る。
要点：ITの統制は全般統制と業務処理統制の2区分から成る
同基準では、ITの統制を「ITに係る全般統制」と「ITに係る業務処理統制」の2つに区分しています。全般統制は開発・運用・アクセス管理など業務処理統制が有効に機能する環境を保証するもので、業務処理統制は個々の業務処理が正確に行われることを担保するものです。IT環境は企業外部の利用状況も含み、手作業だけの内部統制も直ちに不備とはされません。
出典：令和5年度 秋期 応用情報技術者試験 午前 問60（IPA）
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”における“ITへの対応”に関する記述のうち、適切なものはどれか。
正解：ITの統制は、ITに係る全般統制及びITに係る業務処理統制から成る。
要点：ITの統制はIT全般統制とIT業務処理統制の二つで構成
実施基準では、ITの統制はIT全般統制とIT業務処理統制の二つから構成されるとしている。IT全般統制はシステムの開発・保守、運用管理、アクセス管理など業務処理統制が有効に機能する環境を支えるもので、IT業務処理統制は個々の業務処理の正確性を確保するものである。なおIT環境には企業外部の状況も含まれ、手作業のみの内部統制が直ちに不備となるわけではない。
出典：令和6年度 春期 応用情報技術者試験 午前 問60（IPA）
情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき、ITに係る業務処理統制に該当するものはどれか。
正解：販売管理システムにおける入力データの正当性チェック機能
要点：個別業務システム内のデータ処理の正確性を担保するのが業務処理統制
IT業務処理統制は、個別の業務システムの中に組み込まれ、取引データが正確・網羅的・妥当に処理されることを確保する仕組みである。入力データの正当性チェック、エラーデータの修正手続、マスタデータの照合などが該当する。販売管理システムの入力チェック機能はまさにこれにあたるのでウが正解。一方、全般統制はシステム開発・運用・アクセス管理など、業務処理統制が有効に働く環境を支える統制を指す。
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. 内部統制 ＞ (2) IT ガバナンスに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。