IT 全般統制
財務報告に係る内部統制において，IT 全般統制に該当するものはどれか。
- ア受注入力画面で，入力された数量が許容範囲内かどうかをシステムがチェックし，範囲外の場合は入力を受け付けない。
- イシステムが出力したエラーリストに基づいて，担当者が誤りのあるデータを修正し，再処理する。
- ウ商品マスタの単価を変更する際に，変更内容を上長が承認した上で登録し，登録結果を変更依頼書と照合する。
- エ業務アプリケーションのプログラムを変更する際に，変更要求の承認，変更内容のテスト及び本番環境への移行の承認を，所定の手続に従って行う。
正解と解説を見る
正解 エ
この問題の基礎知識
- IT に係る内部統制は，業務プロセスに組み込まれて個々の取引の処理を対象とする IT 業務処理統制と，業務処理統制が有効に機能する環境を保証する IT 全般統制に分けられる。
- IT 業務処理統制の例には，入力情報の完全性，正確性及び正当性の確保，例外処理（エラー）の修正と再処理，マスタ・データの維持管理などがある。
- IT 全般統制の例には，システムの開発と保守に係る管理，システムの運用と管理，内外からのアクセス管理などシステムの安全性の確保などがあり，通常，複数の業務処理統制に関係する。
ア受注入力画面で，入力された数量が許容範囲内かどうかをシステムがチェックし，範囲外の場合は入力を受け付けない。
これは入力情報の正確性を確保する統制であり，業務プロセスに組み込まれた IT 業務処理統制に該当する。個々の取引データの処理を直接対象としている。
イシステムが出力したエラーリストに基づいて，担当者が誤りのあるデータを修正し，再処理する。
これは例外処理（エラー）の修正と再処理に関する統制であり，IT 業務処理統制に該当する。個々の取引データが正しく処理されることを確保するものである。
ウ商品マスタの単価を変更する際に，変更内容を上長が承認した上で登録し，登録結果を変更依頼書と照合する。
これはマスタ・データの維持管理に関する統制であり，IT 業務処理統制に該当する。マスタの正確性を確保して，それを参照する取引処理の正確性を担保するものである。
エ業務アプリケーションのプログラムを変更する際に，変更要求の承認，変更内容のテスト及び本番環境への移行の承認を，所定の手続に従って行う。正解
システムの開発や保守に係る管理は IT 全般統制に該当する。IT 全般統制は，IT 業務処理統制が有効に機能する環境を保証する統制であり，ほかにシステムの運用・管理や，内外からのアクセス管理などシステムの安全性の確保がある。
検証用の出典出典照合済み
財務報告に係る内部統制の評価及び監査に関する実施基準（企業会計審議会）照合の根拠（3 件）
- エ（正解）の解説: IT 全般統制は業務処理統制が有効に機能する環境を保証する統制
ＩＴに係る全般統制とは、業務処理統制が有効に機能する環境を保証するための統制活動を意味しており、通常、複数の業務処理統制に関係する方針と手続をいう。
財務報告に係る内部統制の評価及び監査に関する実施基準 · I.2.(6)②ロ a（新しいタブで開きます） - エ（正解）: プログラム変更の承認・テスト・移行の管理は「システムの開発、保守に係る管理」に当たる
ＩＴに係る全般統制の具体例としては、以下のような項目が挙げられる。 ・ システムの開発、保守に係る管理 ・ システムの運用・管理 ・ 内外からのアクセス管理などシステムの安全性の確保
財務報告に係る内部統制の評価及び監査に関する実施基準 · I.2.(6)②ロ a（新しいタブで開きます） - ア（入力チェック）・イ（エラーの修正と再処理）・ウ（マスタの維持管理）（誤り）: いずれも IT 業務処理統制の具体例
ＩＴに係る業務処理統制の具体例としては、以下のような項目が挙げられる。 ・ 入力情報の完全性、正確性、正当性等を確保する統制 ・ 例外処理（エラー）の修正と再処理 ・ マスタ・データの維持管理
財務報告に係る内部統制の評価及び監査に関する実施基準 · I.2.(6)②ロ b（新しいタブで開きます）