金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”における、ITに係る全般統制に該当するものとして、最も適切なものはどれか。

選択肢

• アアプリケーションプログラムの例外処理(エラー)の修正と再処理
• イ業務別マスタ・データの維持管理
• ウシステムの開発、保守に係る管理
• エ入力情報の完全性、正確性、正当性等を確保する統制

正解と解説

正解：ウ システムの開発、保守に係る管理

IT全般統制は、個々の業務処理統制が有効に機能する環境を支える統制で、システムの開発・保守の管理、運用・管理、内外からのアクセス管理、外部委託の管理などが該当する。これに対し、入力データの正確性の確保やマスタの維持管理、例外処理の修正と再処理は、個別の業務処理に組み込まれたIT業務処理統制である。どちらに属するかは、対象が個々の処理か、それを支える基盤かで判断する。

選択肢ごとの解説

• ア例外処理の修正と再処理は個別の業務処理に関する統制である。
• イマスタの維持管理も業務処理統制に分類される。
• ウ正解。開発・保守の管理は業務処理統制を支える基盤であり、IT全般統制に当たる。
• エ入力情報の完全性や正確性の確保は、典型的なIT業務処理統制である。

この問題に出た用語

• 内部統制
• IT統制（IT全般統制・IT業務処理統制）
• 全社統制・業務処理統制（IT全般統制・IT業務処理統制）
• アクセス管理

同じ分野の他の問題

• システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切…2025年度 秋期 午前Ⅱ 問25
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば、“記録した取引に漏れ、重複がないこと…2025年度 春期 午前Ⅱ 問25
• アクセス管理に関する内部統制のうち,金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”におけるI…2024年度 秋期 午前Ⅱ 問25
• データベースの直接修正に関して、監査人が、システム監査報告書で報告すべき指摘事項はどれか。ここで、直接修正とは、アプリケ…2023年度 秋期 午前Ⅱ 問25
• JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）を適用している組織において、サービスマネジメ…2023年度 秋期 午前Ⅱ 問24