委託先管理とは?いたくさきかんり
委託先管理とは、業務を外部に委託する際、委託先の選定基準、契約における責任範囲とセキュリティ要求、実施状況の監督、再委託の管理までを一貫して行う統制。内部統制(業務が決まりどおり正しく行われるようにする仕組み)のうち、ITの管理全般に関わる部分(IT全般統制。システムの開発・運用・利用者の権限の管理など、個々の業務システムを支える土台を正しく保つ統制)の一領域でもある。
最終更新:2026-10-10
この語が出る過去問を解く →具体例
委託契約に情報の取扱条件と、委託元の監査を受け入れる条項を盛り込み、年1回の実地確認、または保証報告書(第三者が委託先の管理状況を確かめて出す報告書)の入手で運用状況を確かめる。
試験での引っ掛け
委託しても委託元の管理責任は消えない。個人データの委託では委託元に必要かつ適切な監督義務がある。
関連用語
出た過去問
出典:平成25年度 秋期 ITパスポート試験 問28(IPA)解説で登場
IT統制は、ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい、業務処理統制は…
正解:人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
要点:業務処理統制は個別システム内で処理の正確性を担保する
IT統制のうち業務処理統制は、個々の業務システムにおいて、承認された取引だけが漏れなく正確に処理・記録されることを担保する統制である。人事システムの機能単位で利用者を限定する仕組みは、その業務システム内で不正・誤りのある処理を防ぐものなので業務処理統制にあたる。委託先管理やネットワーク運用管理、全社的な開発・保守規程は、各業務処理統制が有効に働く土台をつくるIT全般統制に分類される。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。