ITへの対応とは？あいてぃーへのたいおう
ITへの対応とは、日本の内部統制（業務が適正に行われることを確保する組織内の仕組み）の基準が独自に加えた基本的要素で、IT環境への対応とIT利用及び統制からなる。設計者にとっては、承認や照合をシステムへ埋め込むか人手の運用手続に残すかの判断軸で、埋め込むほど統制は安定するが要件変更のたびに改修が要る。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
米国のCOSOが示した基本的要素は五つだが、日本の実施基準は六つ目としてこの要素を加えた。業務がITなしには一日も回らなくなり、手作業を前提にした統制の考え方だけでは実態を評価できなくなったためである。設計の場では、統制要件が機能要件として降りてくるか運用手順書に書かれるかの分かれ目になり、要件定義の制約条件として扱う必要がある。
具体例
購買では、発注金額の限度額判定と承認経路をSAP S/4HANAのワークフローに持たせれば、担当者が経路を飛ばすことは仕組みとして起きなくなる。一方でそれを支えるアカウント管理・変更管理・アクセス権付与はIT全般統制として基盤側に置き、業務ごとに作り込まない。
試験での引っ掛け
COSOの五要素には無く、日本の基準が加えた要素である点が問われる。IT全般統制と同義ではなく、ITの利用そのものと統制の両面を含むより広い概念である。またITを利用していない組織に一律に求められるものではない、という位置づけまで押さえる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。