システム監査技術者試験 令和2年度 秋期 午前II 問10

【正解】エ

ITに係る業務処理統制とは、個々の取引や業務処理に組み込まれ、入力・処理・出力が正確、完全、正当であることを確保する統制です。プログラムによる自動チェックだけでなく、人とITが一体となって行う統制も含まれます。エラーデータを利用部門が内容確認して修正し、システムで再処理する仕組みは、誤った取引データを正しい状態にして業務処理を完結させる統制です。実施基準でも、エラーデータの修正と再処理の機能の確保は業務処理統制の評価項目とされるため、エが正解です。

アの「外部委託に関する契約の管理」は誤りです。これは複数の業務処理を支えるIT環境全体について、委託先の責任やサービス条件を管理するIT全般統制です。

イの「システムの運用管理」は誤りです。これはジョブ運行、障害対応、バックアップなど、システムを安定して継続運用するためのIT全般統制です。

ウの「システムの開発・保守に係る管理」は誤りです。これは変更の承認、テスト、本番移行などを管理し、プログラムの信頼性を保つIT全般統制です。

【ポイント】 IT統制は「IT全般統制」と「ITに係る業務処理統制」に大別します。 開発・保守、運用、安全性、外部委託契約は全般統制、入力チェックやエラー訂正など個々の取引処理に直接働くものは業務処理統制です。