全社的なITへの対応とは？ぜんしゃてきなあいてぃーへのたいおう
全社的なITへの対応とは、財務報告に係る内部統制の評価において、組織全体を対象とするITに関する統制を指す。経営者のIT戦略・IT計画の適切性、IT関連の方針と規程の整備、IT組織の役割分担、IT人材の育成方針などが対象となり、IT全般統制およびIT業務処理統制の上位に位置づけられる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
個々のシステムの統制だけを見ても、方針も体制も無い組織では対策が場当たりになり、担当者が替われば翌年には崩れている。そこで全社レベルの対応を先に評価し、その結果に応じて下位の統制をどこまで深く確かめるかを決める形が採られる。評価をトップダウンで進める考え方の起点にあたる。
具体例
中期経営計画と整合したIT中期計画が策定・承認され、進捗が経営会議で報告されているかを、計画書、取締役会や経営会議の議事録、報告資料を突合して確かめる。
試験での引っ掛け
IT全般統制と混同しやすい。IT全般統制は開発・運用・アクセス管理といった基盤側の統制、全社的なITへの対応はIT戦略や方針・組織体制という全社レベルの統制であり、後者が前者の上位に位置づけられる。この上下関係を逆にした選択肢が典型的な誤りとなる。
関連用語
出た過去問
出典：平成29年度 春期 システム監査技術者試験 午前Ⅱ 問10（IPA）解説で登場
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(平成23年)”において,“全社的な内部統制”としての“ITへの対応”に該当する評価項目はどれか。
正解：経営者は,ITに関する適切な戦略,計画などを定めているか。
要点：全社的なITへの対応は経営者のIT戦略・計画の適切性を問う
全社的な内部統制は、組織全体に影響を及ぼす統制環境やリスク評価、ITへの対応などを対象とし、経営者レベルの方針・体制が評価項目になる。したがってITへの対応では、経営者がIT戦略や計画を適切に定めているかが問われる。個別システムの試験の十分性や障害対応、委託契約の締結といった項目は、業務プロセスに係る内部統制やIT全般統制の領域である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。