システム監査技術者試験 令和7年度 秋期 午前II 問10

【正解】イ

ITに係る全般統制は、業務処理統制が有効に働くための共通的なIT環境を対象とし、通常はIT基盤、管理部門、管理規則、運用方法などの共通性を踏まえて評価単位を決めます。販売、購買、物流の各システムは、同じシステム部が共通規則に従い、同一のIT基盤上で開発・運用しているため、一つの評価単位にまとめられます。会計システムは、社外クラウドを利用し、経理部が独自の規則で管理しているため、別の評価単位です。

一方、ITに係る業務処理統制は、承認された取引が漏れなく正確に処理・記録されるよう、各業務プロセスに組み込まれる統制です。販売、購買、物流、会計では処理する取引、入力チェック、計算、承認などが異なるため、四つのシステムを個別に評価します。したがって、全般統制を二つに分け、業務処理統制を四つに分けるイが適切です。

アは誤りです。全般統制の二分は正しいですが、業務処理統制まで管理部門ごとの二単位にまとめている点が不適切です。

ウは誤りです。異なる管理規則とIT環境の会計システムまで全般統制を一つにまとめ、業務処理統制も管理部門単位にまとめている点が不適切です。

エは誤りです。業務処理統制を個別評価する点は正しいですが、全般統制を異なるIT環境を含む一単位としている点が不適切です。

【ポイント】 全般統制の評価単位は「共通のIT基盤・管理方法」、業務処理統制の評価は「個々のシステムごと」が基本です。 クラウド利用でも評価は不要にならず、自社の管理とサービス提供者側の統制を踏まえて確認します。