IT業務処理統制とは?あいてぃーぎょうむしょりとうせい
IT業務処理統制とは、個々の業務プロセスの中に組み込まれ、処理の正確性・網羅性・正当性を確保する統制。ITAC(IT Application Controls)とも呼ぶ。入力データの妥当性チェック、エラーデータの検出と再処理、マスタとの照合、処理件数や合計値の突合、例外の承認などが該当し、人が行う承認もここに含まれる。
最終更新:2026-10-07
この語が出る過去問を解く →背景
人が数字を書き写す工程が残る限り、誤りは一定の割合で必ず混じる。しかも誤りは処理の下流へ進むほど直す費用が跳ね上がり、決算まで運ばれれば外部への報告そのものが誤る。だから「入口で弾く・途中で突き合わせる・例外は人が承認する」を業務の流れの中へ埋め込み、誤りが先へ進まないよう堰き止める。
具体例
受注登録で与信限度額を超える伝票を自動的に保留し、上長の承認がなければ出荷指示へ進めない仕組みがこれにあたる。監査人はテストデータ法として限度額を1円だけ超えるデータを実際に投入し、保留されるかを自分の目で確かめる。件数と合計金額を前工程と突き合わせるコントロールトータルも典型例である。
試験での引っ掛け
自動化されていれば安心という理解は誤りで、プログラムを誰でも差し替えられる体制ならチェックはいつでも外せるため、IT全般統制の有効性が前提条件になる。逆に「業務処理統制=自動化された統制」と覚えるのも誤りで、人が行う承認や突合もこの区分に入る。
関連用語
出た過去問
出典:令和6年度 春期 高度試験 午前Ⅰ 問22(IPA)解説で登場
情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき、ITに係る業務処理統制に該当するものはどれか。
正解:販売管理システムにおける入力データの正当性チェック機能
要点:業務システムに組み込まれた入力チェックは業務処理統制
IT業務処理統制は、個々の業務システムの中に組み込まれ、取引データが正確・網羅的に処理されることを確保する統制である。入力データの正当性チェック機能はその典型例にあたる。一方、複数のシステムに共通して働く基盤的な統制がIT全般統制である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。