IT全般統制とは？あいてぃーぜんぱんとうせい
IT全般統制とは、個々の業務処理統制が有効に機能する前提を支える、システム基盤側の統制。開発・変更管理、運用管理、アクセス管理（特権IDを含む）、外部委託先の管理などが該当し、ここが弱いと個別のアプリケーション統制の信頼性も主張できなくなる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
本番プログラムの変更に申請・承認・テスト・移行の記録が残っているか、開発者が本番データを直接更新できない権限設計になっているか、退職者のIDが速やかに削除されているかを確かめる。
試験での引っ掛け
IT業務処理統制との切り分けが問われる。入力チェックや突合はアプリ内の業務処理統制。全般統制の不備が直ちに財務数値の誤りを生むわけではないが、業務処理統制の有効性を裏づけられなくなる点が本質。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。