予防統制・発見統制・是正統制とは？
予防統制・発見統制・是正統制とは、統制を働くタイミングで分けた3分類。予防は誤りや不正が起きる前に防ぐもの、発見は起きた後に見つけるもの、是正は見つけた後に元へ戻すもの。予防だけに頼る設計は破られたときに気づけないため、監査ではこの3層が揃っているかを見る。
よぼうとうせいはっけんとうせいぜせいとうせい
予防統制・発見統制・是正統制の意味
統制を働くタイミングで分けた3分類。予防は誤りや不正が起きる前に防ぐもの、発見は起きた後に見つけるもの、是正は見つけた後に元へ戻すもの。予防だけに頼る設計は破られたときに気づけないため、監査ではこの3層が揃っているかを見る。
予防統制・発見統制・是正統制の具体例
入力画面の桁数チェックと権限による操作制限が予防、日次のバッチ突合とアクセスログの定期レビューが発見、誤登録の訂正手順とバックアップからの復旧が是正にあたる。発見統制が無い設計は「誤りに気づく仕組みが無い」と指摘できる。
予防統制・発見統制・是正統制は試験でどう引っ掛けられる？
ログを取得しているだけでは発見統制として機能しない。レビューする担当・頻度・異常時の対応が決まって初めて統制になる。「ログがあるから統制がある」と答えさせる出題に注意。
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。