コントロール（統制活動）とは？

コントロール（統制活動）の意味

内部統制を実現するために組み込まれる具体的な仕組みや手続き。承認、照合、権限分離、システムによる自動チェックなど、リスクを抑えるための個々の対策を指す。

コントロール（統制活動）の具体例

支払処理を行う担当者と承認する担当者を分けておく（職務分掌）ことで、1人が不正な支払を単独で完結できないようにする。

コントロール（統制活動）は試験でどう引っ掛けられる？

予防的統制（権限分離や入力チェックで起こさせない）と発見的統制（ログ点検や照合で後から見つける）の区別が問われる。統制はリスクをゼロにするものではなく許容範囲へ抑える手段。

コントロール（統制活動）と関連する用語

• 全社統制・業務処理統制
• 内部統制

コントロール（統制活動）が出た過去問

• 所属するグループ及び個人の属性情報によって、人事ファイルへのアクセスをコントロールするシステムがある。人事部グループの属性情報と、そこに所属する4人の個人の属性…

  正解：エ

  要点：個人設定が優先、未登録者だけグループ権限が適用される

  3ビットは左から参照・更新・追加削除を表し、個人に登録があればそれが優先、なければグループの権限が適用される。Aさん100は参照のみ、Bさん110は参照と更新、Cさん001は追加・削除のみで参照も更新も不可、Dさんは未登録なのでグループの110が適用され参照と更新が可能となる。よって参照可能はA・B・Dの3人、更新可能はB・Dの2人である。

  出典：平成21年度 春期 ITパスポート試験 問62（IPA）

• 事業戦略立案に関する記述。健康食品メーカのS社の企画部では、健康菓子事業の戦略立案を進めており、自社の状況を、SWOT分析での強み、弱み、機会、脅威に分類して認…

  正解：(1)をb、(2)をcに入れる

  要点：SWOTは内部か外部か、有利か不利かの2軸で分ける

  SWOT分析は、自社でコントロールできる内部環境か、そうでない外部環境かという軸と、有利か不利かという軸で状況を整理する。営業拠点数が他社より少ないのは自社の状態であり不利な面なので、内部環境かつ不利な面の区分に入る。競合他社の撤退は自社の外で起きた出来事であり有利に働くので、外部環境かつ有利な面の区分に入る。

  出典：平成22年度 春期 ITパスポート試験 問97（IPA）

• システム監査の内容として、適切なものはどれか。

  正解：組織体の情報システムに関わるリスク対策が適切に整備・運用されているかを、独立的な立場で検証すること

  要点：システム監査は独立した立場でリスク対策の整備・運用を検証する

  システム監査は、情報システムに関わるリスクの管理やコントロールが適切に整備され運用されているかを、被監査部門から独立した立場の監査人が客観的に点検・評価し、改善につなげる活動である。独立性と客観性が確保されていることが監査の前提となる。

  出典：平成24年度 秋期 ITパスポート試験 問35（IPA）

• IT統制は、ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい、業務処理統制は…

  正解：人事システムの機能ごとに利用者を限定するアクセス管理の仕組み

  要点：業務処理統制は個別システム内で処理の正確性を担保する

  IT統制のうち業務処理統制は、個々の業務システムにおいて、承認された取引だけが漏れなく正確に処理・記録されることを担保する統制である。人事システムの機能単位で利用者を限定する仕組みは、その業務システム内で不正・誤りのある処理を防ぐものなので業務処理統制にあたる。委託先管理やネットワーク運用管理、全社的な開発・保守規程は、各業務処理統制が有効に働く土台をつくるIT全般統制に分類される。

  出典：平成25年度 秋期 ITパスポート試験 問28（IPA）

• IT統制は、ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい、業務処理統制は…

  正解：全社で共通に用いるシステム開発規程

  要点：全般統制は開発・運用など全社共通の土台を整える統制

  IT全般統制は、個々の業務システムが正しく動く土台となる環境そのものを整える統制で、システムの開発や変更、運用、アクセス管理といった全社共通の仕組みが該当する。これに対し、入力チェックやマスタの維持、エラー修正手続など個別業務の処理の正確性を担保するものは業務処理統制に分類される。全社共通の開発規程は前者にあたる。

  出典：平成25年度 春期 ITパスポート試験 問31（IPA）