IT全般統制の有効性に基づく自動化された業務処理統制の評価簡素化

自動化された業務処理統制（ITAC）は、プログラムが変更されない限り常に一貫して動作するという特性があります。したがって、プログラムの開発・変更管理やアクセス管理といった「IT全般統制（ITGC）」が有効に機能していると確認できれば、ITAC自体の運用評価サンプル数を1件（ベンチマーキング手法）に減らすなど評価作業を大幅に軽減できます。したがって正解はイです。 今年度システム改修が行われているため、前年度の評価結果をそのまま根拠にすることはできません。 人手による業務処理統制の運用状況は、自動化統制の信頼性の直接の前提条件にはなりません。 人手による統制の整備状況は、プログラム自動処理の継続的有効性を保証するものではありません。

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”に基づき，今年度改修した“自動化されたITに係る業務処理統制（ITAC）”の整備状況が有効であるとき，人手による内部統制よりも，サンプル数を減らし，サンプリングの対象期間を短くするなどITACの運用状況の評価作業を減らすことができる条件として，最も適切なものはどれか。

出典令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問10
ア
ITACの前年度の運用状況の評価が有効である。
イ
ITに係る全般統制が有効である。
ウ
人手による業務処理統制の運用状況が有効である。
エ
人手による業務処理統制の整備状況が有効である。