全社的なITへの対応とは？ぜんしゃてきなあいてぃーへのたいおう
全社的なITへの対応とは、内部統制の基本的要素の一つで、組織全体としてITをどう位置づけ統制するかを扱う領域。金融庁の実施基準では「IT環境への対応」と「ITの利用及び統制」に分けられ、IT戦略や計画の適切性、IT関連の方針と規程、IT組織の役割分担、人材育成の方針が評価される。IT全般統制とIT業務処理統制の上位に立つ。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
業務の統制手続をシステムへ載せた瞬間から、統制の有効性はITの前提に依存するようになる。個々のシステムをいくら固めても、方針や体制が定まっていなければ判断が現場ごとにばらけ、統制の水準は揃わない。そこで統制環境やリスク評価と並ぶ基本的要素として、全社レベルでITを扱う枠を置いた。監査ではまずこの層を見て、下位の統制をどこまで信頼できるかを決める。
具体例
クラウドサービスの利用が全社に広がった局面で、利用可否の判断基準と申請経路を情報セキュリティ委員会が定め、利用状況と例外承認の件数を四半期ごとに取締役会へ報告しているかを確かめる。基準が無いまま部門判断で契約されていれば、下位の統制を確かめるまでもなく弱点になる。
試験での引っ掛け
IT全般統制との混同が狙われる。IT全般統制は開発・運用・アクセス管理といった基盤側の統制で、全社的なITへの対応はIT戦略や方針、組織体制といった全社レベルの統制であり、その上位に位置づけられる。またこの要素はITの活用を推進せよという趣旨ではなく、ITに依存する統制をどう整えるかを求めるものである。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。