IT が内部統制に果たす役割

ITが内部統制に果たす役割は、ITを使って業務の処理や統制を自動化し、内部統制を効率的かつ確実にすることです。一方で、IT自体にも統制が必要になります。

■ 試験で押さえるポイント

• IT業務処理統制は、個々の業務システムに組み込まれた統制です。入力データのチェック、例外処理、マスタデータの保守、アクセス制限などがあります。

• IT全般統制は、業務処理統制が有効に働く環境を保つための統制です。システムの開発・保守、運用・管理、アクセス管理、外部委託の管理などがあります。

• 人手の確認をシステムの自動チェックに置き換えると、誤りや漏れを減らせます。

■ 過去問での着眼点

個々のシステムの入力チェックや承認機能は業務処理統制、複数のシステムに共通する開発・運用・アクセス管理は全般統制と区別します。