外部委託先の統制とは？
外部委託先の統制とは、運用や開発を外部へ委託しても統制の責任は委託元に残るという前提で、委託先の管理体制を評価し監視する活動。契約における要求事項の明示、再委託の事前承認、定期報告の受領、第三者による保証報告書の入手などを組み合わせて確認する。
がいぶいたくさきのとうせい
外部委託先の統制の意味
運用や開発を外部へ委託しても統制の責任は委託元に残るという前提で、委託先の管理体制を評価し監視する活動。契約における要求事項の明示、再委託の事前承認、定期報告の受領、第三者による保証報告書の入手などを組み合わせて確認する。
外部委託先の統制の具体例
クラウド事業者は個別の立入監査に応じないことが多いため、第三者が発行する保証報告書や公開された認証で統制状況を確認する。そのうえで、利用者側の設定である権限・ログ・暗号化は自社の統制責任として切り分けて運用する。
外部委託先の統制は試験でどう引っ掛けられる？
委託によって責任まで移転できると考えるのが典型的な誤り。移せるのは業務であって説明責任ではない。再委託先も統制の対象であり、契約で承認を要すると定めていなければ実態を把握できなくなる。
外部委託先の統制と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。