IT資格用語解説情報処理安全確保支援士試験・内部統制
IT統制とシステム監査の指摘事項
更新日:
用語解説
IT統制とシステム監査の指摘事項は、ITに関わる内部統制の種類と、監査で改善を求められる不備です。
■ 試験で押さえるポイント
IT全般統制は、開発、運用、アクセス管理など、IT環境の全体を支える統制です。
IT業務処理統制は、入力のチェックなど、個々の業務の処理に組み込まれた統制です。
特権IDでデータベースを直接修正する場合は、事前の承認、作業者の限定、ログの記録、作業後の無効化が必要です。
■ 過去問での着眼点
全体を支えるのがIT全般統制、個々の業務の処理の統制がIT業務処理統制と区別します。
例: 特権IDでの直接の修正が承認なしに行われ、記録も残っていなければ、監査の指摘事項になります。