内部統制実施基準におけるIT全般統制の運用管理統制

実施基準におけるIT全般統制の「システムの運用・管理」項目として、障害や災害時のデータ消失に備えたデータの定期バックアップや保管、復旧手順の整備・検証が明確に規定されています。したがって正解はウです。 システム開発における品質管理手法の選択であり、統制活動の直接の例示ではありません。 アクセス管理は重要ですが、設問の文脈において運用管理のバックアップ対策が全般統制の代表例として挙げられています。 データ移行統制は個別プロジェクトの移行計画・業務処理統制に関連する項目です。

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和元年)”において,ITに係る全般統制の項目に該当するものはどれか。

出典令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問9
ア
開発目的に適合した適切な開発手法が適用されていること
イ
システムやデータの不正使用,改ざん,破壊等を防止するためのアクセス管理等の適切な管理
ウ
障害や故障等によるデータ消失等に備えて,データを保存し,復旧するための対策
エ
新規システムの導入に当たってデータを移行する場合に,遺漏,不正等を防止するための適切な統制