IT全般統制とは?
IT全般統制とは、個々の業務処理統制が有効に機能する前提を支える、システム基盤側の統制。開発・変更管理、運用管理、アクセス管理(特権IDを含む)、外部委託先の管理などが該当し、ここが弱いと個別のアプリケーション統制の信頼性も主張できなくなる。
あいてぃーぜんぱんとうせい
IT全般統制の意味
個々の業務処理統制が有効に機能する前提を支える、システム基盤側の統制。開発・変更管理、運用管理、アクセス管理(特権IDを含む)、外部委託先の管理などが該当し、ここが弱いと個別のアプリケーション統制の信頼性も主張できなくなる。
IT全般統制の具体例
本番プログラムの変更に申請・承認・テスト・移行の記録が残っているか、開発者が本番データを直接更新できない権限設計になっているか、退職者のIDが速やかに削除されているかを確かめる。
IT全般統制は試験でどう引っ掛けられる?
IT業務処理統制との切り分けが問われる。入力チェックや突合はアプリ内の業務処理統制。全般統制の不備が直ちに財務数値の誤りを生むわけではないが、業務処理統制の有効性を裏づけられなくなる点が本質。
IT全般統制と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。