ITへの対応 (IT環境、ITに係る全般統制、ITに係る業務処理統制)
更新日:
用語解説
ITへの対応は、組織のIT環境を理解し、ITを使う業務の信頼性を、IT全般統制とIT業務処理統制の組合せで確保するという、内部統制の考え方です。
■ 試験で押さえるポイント
IT全般統制は、システムの開発、変更、運用、アクセス管理など、業務処理統制を支える基盤の統制です。
IT業務処理統制は、個々の業務で、入力、処理、出力の正確さを確保する統制です。
全般統制が弱いと、業務処理統制の有効性も信頼できなくなります。
統制 | 内容 | 例 |
|---|---|---|
IT全般統制 | 業務処理統制を支える基盤の統制 | プログラムの変更管理、アクセス管理、運用管理 |
IT業務処理統制 | 個々の業務の入力・処理・出力の正確さを確保 | 入力値の範囲チェック、マスタの管理 |
■ 選択肢での判断ポイント
全般統制はITの基盤を横断して支える統制、業務処理統制は個々の取引を保証する統制です。
例: 売上額の範囲チェックは業務処理統制、そのプログラムの変更の承認は全般統制です。