応用情報技術者試験 令和5年度 秋期 午前 問60

【正解】イ

財務報告に関係するITの統制は、ITに係る全般統制とITに係る業務処理統制に分けられます。全般統制は、システムの開発・変更、運用、アクセス管理、安全管理など、ITを安定して適切に利用するための共通基盤に関する統制です。業務処理統制は、入力データの妥当性チェック、自動計算、処理結果の照合など、個々の業務処理に組み込まれた統制です。したがって、イが適切です。

アのIT環境を企業内部だけに限定する説明は誤りです。IT環境には、企業におけるITの利用状況のほか、利用している情報システム、IT基盤、外部委託の状況など、内部統制に影響する範囲が含まれます。

ウの自動化されていれば有効と評価されるという説明も誤りです。自動統制でも、設計が適切か、プログラムや設定が正しいか、アクセス管理や変更管理が機能しているかを評価する必要があります。自動化されていることだけでは有効性を保証できません。エの手作業だけなら直ちに不備になるという説明も誤りです。内部統制の目的を達成できる適切な手続であれば、手作業による統制も認められます。ITの利用の有無ではなく、統制が有効に整備・運用されているかで判断します。

【ポイント】 全般統制はIT全体の信頼性を支え、業務処理統制は個別取引の正確性や網羅性を支えます。 ITを使っているかではなく、財務報告上のリスクに対応する統制が有効かを評価します。