ITに係る業務処理統制

IT統制の2つの分類をしっかり区別しましょう。 ・ IT全般統制 :システムの開発・保守、運用、セキュリティ管理、教育など、IT環境を支える「全体的な方針やインフラストラクチャ」に対する統制です。(ア、イ、エが該当) ・ IT業務処理統制 :個々の業務アプリケーションシステム内に直接組み込まれた「自動化された統制」のことです。データの入力エラーチェックや、承認フローの自動化、システム内での利用者認証・アクセス制御機能などがこれにあたります。(ウが該当) したがって、特定のアプリケーションシステム内に認証機能を設ける「ウ」が、IT業務処理統制となります。

アクセス管理に関する内部統制のうち、金融庁 “財務報告に係る内部統制の評価及び監査に関する実施基準 (令和5年)”におけるITに係る業務処理統制に該当するものはどれか。

出典令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25
ア
組織としてアクセス管理規程を定め、統一的なアクセス管理を行う。
イ
組織としてアクセス権限の設定方針を定め、周知徹底を図る。
ウ
組織内のアプリケーションシステムに、利用者 ID とパスワードによって利用者を認証する機能を設ける。
エ
組織内の全ての利用者に対して、アクセス管理の重要性についての教育を行う。