IT統制（全般統制・業務処理統制）とは？

IT統制（全般統制・業務処理統制）とは、内部統制のうち情報システムに関わる部分。IT全般統制はシステム開発・変更・運用・アクセス管理など複数業務の土台を支える統制、IT業務処理統制は個々の業務システム内の入力・処理・出力の正確性を確保する統制を指す。両者の区別が頻出。

あいてぃーとうせい

情報セキュリティマネジメント試験の頻出用語／テクノロジ系／別名：IT統制、全般統制・業務処理統制、全般統制、業務処理統制、IT統制（IT全般統制・IT業務処理統制）、IT全般統制・IT業務処理統制、IT業務処理統制

IT統制（全般統制・業務処理統制）の意味

内部統制のうち情報システムに関わる部分。IT全般統制はシステム開発・変更・運用・アクセス管理など複数業務の土台を支える統制、IT業務処理統制は個々の業務システム内の入力・処理・出力の正確性を確保する統制を指す。両者の区別が頻出。

経費精算システムで「入力金額が上限を超えるとエラーになる」のは業務処理統制。一方「システムのプログラム変更には情報システム部の承認が要る」「退職者のIDを即日削除する」は全般統制にあたる。

全般統制が弱いと、業務処理統制がいくら精緻でも信頼できない点が要注意。プログラムを誰でも書き換えられる環境では、入力チェック機能そのものが無効化され得るためである。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。