IT統制（IT全般統制・IT業務処理統制）とは？あいてぃーとうせい
IT統制（IT全般統制・IT業務処理統制）とは、内部統制のうちITに関わる部分で、IT全般統制とIT業務処理統制に分かれる。IT全般統制は開発・変更管理、運用管理、アクセス管理、外部委託先の管理など、個々の処理統制が働くための土台を保つ統制。IT業務処理統制は入力チェック、マスタとの突合、例外処理や記録の保存など、処理そのものの正確性と網羅性を確保する統制を指す。
最終更新：2026-10-06
この語が出る過去問を解く →背景
会計処理が人手からシステムへ移った結果、伝票の押印を見ても取引の正しさを確かめられなくなった。金融商品取引法の内部統制報告制度が財務報告に関わるシステムの信頼性を評価対象に含めたことで、何を評価するのかを整理する枠組みとして、土台側と処理側という分類が置かれた。支援士では、システム監査の観点からどちらに当たるかを分類させる形で問われる。
具体例
金融庁が示す内部統制の実施基準や、経済産業省のシステム管理基準追補版が分類の根拠として公開されている。取引先マスタとの突合や与信限度額の自動チェックは業務処理統制、そのプログラムを本番環境へ移す作業を申請・承認・実施の担当者を分けて行う手続きが全般統制にあたる。
試験での引っ掛け
両者を並列の対策と読むのが誤りで、依存には向きがある。全般統制が崩れてプログラムを誰でも書き換えられる状態なら、どれだけ精緻な入力チェックがあっても証拠として使えない。アクセス権の申請・承認手続きは全般統制、承認者コードによる限度額チェックは業務処理統制、というように具体例を入れ替えた選択肢が定番。
関連用語
出た過去問
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25（IPA）
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”における、ITに係る全般統制に該当するものとして、最も適切なものはどれか。
正解：システムの開発、保守に係る管理
要点：開発保守や運用の管理はIT全般統制、個別処理は業務処理統制
IT全般統制は、個々の業務処理統制が有効に機能する環境を支える統制で、システムの開発・保守の管理、運用・管理、内外からのアクセス管理、外部委託の管理などが該当する。これに対し、入力データの正確性の確保やマスタの維持管理、例外処理の修正と再処理は、個別の業務処理に組み込まれたIT業務処理統制である。どちらに属するかは、対象が個々の処理か、それを支える基盤かで判断する。
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. 内部統制 ＞ (2) IT ガバナンスに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。