システム監査技術者試験 令和3年度 秋期 午前II 問10

【正解】ア

IT全般統制は、個々の取引処理ではなく、情報システム全体の信頼性を支える開発、変更、運用、アクセス管理などの統制です。会計基準や法人税法の改正を調査し、その影響をシステムの変更要件として定義した上で承認を得る手続は、変更管理に該当します。変更の必要性と内容を明確にし、権限者の承認を経て改修するため、アが最も適切です。

イは誤りです。入力した耐用年数を法令上の耐用年数表と照合する手続は、個々の固定資産データの入力正確性を確保する業務処理統制又はIT業務処理統制です。

ウは誤りです。減価償却費を製造原価へ振り替える仕訳伝票の起票は、会計処理を正確に行うための業務処理統制であり、システム全体に共通するIT全般統制ではありません。

エは誤りです。システム上の固定資産情報と現物棚卸結果との照合は、固定資産の実在性や除却・売却処理の完全性を確認する業務処理統制です。

【ポイント】 IT全般統制の代表例は、システムの開発・変更管理、運用管理、アクセス管理です。 個別データの入力、計算、照合に直接関係する統制は、業務処理統制として区別します。