財務報告IT統制における業務処理統制(入力統制)の識別

IT業務処理統制(ITAC)は、個々の業務プロセスにおいてデータの入力、処理、出力の完全性、正確性、正当性を確保するための統制活動です。購買データの入力が漏れなく・重複なく・正確に行われることを担保する入力統制は、IT業務処理統制の典型例です。したがって正解はイです。 IT全般統制(ITGC)の「システムの運用・管理ルール」に該当します。 IT全般統制の「年間システム運用計画の策定・承認」に該当します。 IT全般統制の「バックアップ運用ルールの策定」に該当します。

経済産業省が平成19年に策定した“システム管理基準 追補版(財務報告に係るIT統制ガイダンス)”では,IT統制をIT全社的統制,IT全般統制及びIT業務処理統制に区分している。IT統制のうち,IT業務処理統制に区分されるものはどれか。

出典平成30年度 春期 システム監査技術者試験 午前Ⅱ 問8
ア
運用管理ルールは,運用設計の基本原則に基づいて作成する。
イ
購買データの入力が,入力管理ルールに基づいて漏れなく,重複なく,正確に行われることを確保する。
ウ
年間のシステム運用計画を策定し,責任者が承認した上で,関係者に周知徹底する。
エ
プログラムのバックアップの範囲,方法及びタイミングについては,業務内容及び処理形態を考慮して決定するよう定めたルールを策定する。