システム監査技術者試験 令和5年度 秋期 午前II 問10

【正解】エ

ITに係る全般統制は、情報システムの開発、変更、運用、アクセス管理などの基盤を整え、各業務システムが継続して適切に機能することを支える統制です。プログラム作成時に上位者がロジックをレビューする手続は、設計どおりの処理になっているか、誤りや不正な処理が組み込まれていないかを確認するシステム開発管理上の統制です。特定の一件の取引だけではなく、プログラム全体の品質を確保するため、エが該当します。

アの、出力情報の受渡しや配布を受渡簿で管理する手続は誤りです。これは帳票などの出力情報について、紛失、誤配布、漏えいを防ぐための出力統制であり、業務処理統制に該当します。

イの、コントロールトータルの組込みは誤りです。これは処理前後の件数や金額の合計を比較し、データの欠落、重複、処理漏れなどを検出する処理統制です。

ウの、商品コードの実在性チェックは誤りです。これは入力されたコードを商品マスターと照合し、存在しない商品コードの登録を防止する入力統制です。

【ポイント】 全般統制はIT環境全体を支え、業務処理統制は個別データの入力、処理及び出力を管理します。 プログラムの承認、テスト、レビュー、移行、本番環境への変更は、開発・変更管理の代表的な論点です。 コード照合や合計値照合は、業務処理統制の典型例として区別します。