コントロール（統制活動）とは？こんとろーる
コントロール（統制活動）とは、内部統制を実現するために組み込まれる具体的な仕組みや手続き。承認、照合、権限分離、システムによる自動チェックなど、リスクを抑えるための個々の対策を指す。
最終更新：2026-10-10
この語が出る過去問を解く →背景
店のレジで、金額の入力も現金の確認も一人だけが行うと、間違いが起きても誰も気づけない。「気をつけよう」と呼びかけるだけでは防ぎきれないため、承認や照合、権限の分け方を、業務の手順やシステムの機能として組み込む必要があった。仕組みに組み込めば、担当者が替わっても同じ水準で続けられる。
具体例
支払処理を行う担当者と承認する担当者を分けておく（職務分掌）ことで、1人が不正な支払を単独で完結できないようにする。
試験での引っ掛け
予防的統制（権限分離や入力チェックで起こさせない）と発見的統制（ログ点検や照合で後から見つける）の区別が問われる。統制はリスクをゼロにするものではなく許容範囲へ抑える手段。
関連用語
出た過去問
出典：平成25年度 秋期 ITパスポート試験 問28（IPA）
IT統制は、ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい、業務処理統制は…
正解：人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
要点：業務処理統制は個別システム内で処理の正確性を担保する
IT統制のうち業務処理統制は、個々の業務システムにおいて、承認された取引だけが漏れなく正確に処理・記録されることを担保する統制である。人事システムの機能単位で利用者を限定する仕組みは、その業務システム内で不正・誤りのある処理を防ぐものなので業務処理統制にあたる。委託先管理やネットワーク運用管理、全社的な開発・保守規程は、各業務処理統制が有効に働く土台をつくるIT全般統制に分類される。
出典：平成25年度 春期 ITパスポート試験 問31（IPA）
IT統制は、ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい、業務処理統制は…
正解：全社で共通に用いるシステム開発規程
要点：全般統制は開発・運用など全社共通の土台を整える統制
IT全般統制は、個々の業務システムが正しく動く土台となる環境そのものを整える統制で、システムの開発や変更、運用、アクセス管理といった全社共通の仕組みが該当する。これに対し、入力チェックやマスタの維持、エラー修正手続など個別業務の処理の正確性を担保するものは業務処理統制に分類される。全社共通の開発規程は前者にあたる。
出典：平成28年度 春期 ITパスポート試験 問45（IPA）
IT統制は、ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて、承認された業務が全て正確に処理、記録されることを確保…
正解：購買業務システムに入力されるデータが重複なく入力されるような統制
要点：業務処理統制は入力〜記録の正確性、全般統制はその土台
業務処理統制は、個々の業務システムの中で、承認された取引が漏れなく重複なく正確に処理・記録されることを確保する仕組みである。入力データの重複を防ぐチェックはまさにこれに当たる。一方、アクセス管理、システムの運用・管理、開発・保守の管理は、複数の業務処理統制が有効に働く土台を支えるものであり、IT全般統制に分類される。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。