IT業務処理統制とは？あいてぃーぎょうむしょりとうせい
IT業務処理統制とは、個々の業務処理に組み込まれ、その処理が正確・網羅的・正当に行われることを確保する統制。入力情報の完全性・正確性・正当性の確保、例外処理（エラー）の修正と再処理、マスタデータの維持管理、システムの利用に関するアクセス管理が代表的な内容で、業務プロセスの単位で評価する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
人が目視で行っていた照合をシステムへ移すと、確認の証跡は担当者の押印ではなく、プログラムの動作と設定値の中へ移る。統制の主体が人からシステムへ移った以上、確かめる相手も設定とログになる。加えて自動化統制は、一度動作を確かめれば同じ処理が全件に及ぶため、標本を多数抽出する人手の統制とは評価の性質そのものが違う。この違いを理解しているかが問われる。
具体例
受注入力での必須項目チェック、与信限度額超過の自動排除、エラーデータのエラーリスト出力と再入力の管理。監査人は、画面で弾かれることを確かめるだけでなく、エラーリストに載った件が期限内に再処理され、放置された件が無いことまで記録で確かめる。
試験での引っ掛け
開発工程のレビューや変更管理は基盤側なのでIT全般統制、入出力の妥当性検証は業務プロセス側なのでIT業務処理統制。どちらに属するかを問う出題が多い。自動化統制は少ない標本で足りる一方、依拠するにはIT全般統制の有効性が前提になる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成29年度 春期 システム監査技術者試験 午前Ⅱ 問9（IPA）解説で登場
固定資産管理システムに係るIT全般統制はどれか。
正解：会計基準や法人税法などの改正を調査した上で,システムの変更要件を定義し,承認を得る。
要点：IT全般統制は開発・変更・運用など業務処理統制の土台となる統制
IT全般統制は、業務処理統制が有効に働くための土台となる統制で、システムの開発・変更管理、運用管理、アクセス管理、外部委託管理などが該当する。法改正を受けてシステムの変更要件を定義し承認を得る行為は変更管理の一環であり、IT全般統制に位置付けられる。個々の入力値の妥当性確認や照合作業は業務処理側の統制である。
出典：平成30年度 春期 システム監査技術者試験 午前Ⅱ 問8（IPA）
経済産業省が平成19年に策定した"システム管理基準 追補版(財務報告に係るIT統制ガイダンス)"では,IT統制をIT全社的統制,IT全般統制及びIT業務処理統制…
正解：購買データの入力が,入力管理ルールに基づいて漏れなく,重複なく,正確に行われることを確保する。
要点：IT業務処理統制は業務処理の正確性・網羅性を確保する統制
IT業務処理統制は、個々の業務処理の中に組み込まれ、取引データが漏れなく重複なく正確に処理されることを確保する統制である。入力管理ルールに基づく購買データ入力の正確性確保はまさにこれに当たる。運用管理ルールの策定、運用計画の承認と周知、バックアップ方針の策定はいずれもIT全般統制の領域である。
出典：平成31年度 春期 システム監査技術者試験 午前Ⅱ 問7（IPA）解説で登場
固定資産管理システムに係るIT全般統制として,最も適切なものはどれか。
正解：会計基準や法人税法などの改正を調査した上で,システムの変更要件を定義し,承認を得る。
要点：IT全般統制は開発・変更管理など業務処理統制の土台を成す
IT全般統制は、業務処理統制が有効に機能するための土台となる統制で、開発・変更管理、運用管理、アクセス管理、外部委託管理などが該当する。法改正を踏まえてシステムの変更要件を定義し承認を得る行為は変更管理そのものであり、IT全般統制に位置付けられる。個々の入力値の突合や実地照合は業務レベルの統制である。
出典：令和2年度 10月試験 システム監査技術者試験 午前Ⅱ 問10（IPA）
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”におけるITに係る業務処理統制に該当するものはどれか。
正解：利用部門によるエラーデータの修正と再処理
要点：業務処理統制は入力から出力までの正確性確保、基盤側は全般統制
ITに係る統制は、全般統制と業務処理統制に大別される。業務処理統制は個々の業務システムの中で、入力・処理・出力が正確かつ網羅的に行われることを確保する仕組みで、エラーデータの検出と利用部門による修正・再処理はその典型である。開発・保守の管理、運用管理、外部委託契約の管理は、複数の業務処理統制を支える基盤としてのIT全般統制に区分される。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。