IT全般統制とは？あいてぃーぜんぱんとうせい
IT全般統制とは、個々の業務処理統制が正しく働くための土台を支える、IT基盤側の統制。システムの開発・保守、運用・管理、内外からのアクセス管理を含むセキュリティ確保、外部委託先の管理という領域からなり、ここが崩れると、上に載る業務処理統制の有効性も主張できなくなる。
最終更新：2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
入力チェックや承認フローを業務ごとに作り込んでも、その仕組み自体を誰でも書き換えられる状態なら統制として意味を成さない。プログラムを無断で本番へ入れられる、特権IDが共有されている、といった土台の穴は、上に載る全業務へ同時に効いてくる。だから統制を業務側と基盤側の2階建てで捉え、基盤側をまとめて評価する枠組みが置かれている。
具体例
領域の切り方は金融庁の実施基準に示されたもので、監査もこの区分で評価する。実務では、本番環境への変更をすべて変更管理の手続に載せテストと第三者承認を経てからリリースする仕組み、バックアップと復旧手順の整備、特権IDの申請・払い出し・棚卸しの記録が典型的な評価対象になる。
試験での引っ掛け
IT全般統制は共通のIT基盤の単位で評価し、IT業務処理統制は業務プロセス単位で評価する——評価の単位が違う点が問われる。さらにIT全般統制に不備があると、その基盤に載る業務処理統制が個別には正しく作られていても有効と主張できない。影響が横へ広がる向きを押さえておく。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。