ITへの対応 (IT環境、ITに係る全般統制、ITに係る業務処理統制)

ITへの対応は、組織のIT環境を理解し、ITを利用する業務の信頼性を、IT全般統制とIT業務処理統制の組合せで確保する内部統制上の考え方です。

■ 試験で押さえるポイント

• IT環境には、利用するシステム・技術・ネットワーク、組織体制、外部委託、業務への依存度、ITに関する方針・手続などが含まれます。

• IT全般統制は、システムの開発・変更、運用、アクセス、障害対応、委託先管理など、複数の業務処理統制を継続的に支える基盤的統制です。

• IT業務処理統制は、個別業務で入力の妥当性、処理の正確性・網羅性、マスタ管理、出力の承認などを自動又は手作業で確保します。

• 業務処理統制が正しく設計されても、無断プログラム変更や特権ID濫用を防ぐ全般統制が弱ければ、継続的な有効性を信頼できません。

■ 選択肢での判断ポイント

全般統制はIT基盤を横断して支える統制、業務処理統制は個別取引の入力・処理・出力を保証する統制として例を分類します。

例: 売上額の範囲チェックは業務処理統制、そのプログラム変更を申請・承認・テスト・本番移行で管理する仕組みは全般統制です。