平成28年度秋期 応用情報技術者試験 午前 問60

正解：イ

AI解説

金融庁の実施基準では、ITの統制は「IT全般統制」(システムの開発・運用・保守、アクセス管理など業務処理統制を支える基盤の統制)と「IT業務処理統制」(個々の業務処理の正確性・網羅性を確保する統制)の2つから成ると定めており、イが適切である。IT環境は社会全体のIT浸透状況も含む広い概念である点にも注意。 ア: IT環境は企業内部の利用状況に限られず、社会や市場におけるITの浸透度、外部委託の状況など企業を取り巻く外部環境も含む概念であり、誤り。 イ: 正解。ITの統制=IT全般統制+IT業務処理統制という構成は実施基準の基本的な枠組みである。 ウ: 統制活動を自動化していても、それだけで有効と評価されるわけではない。設計の適切性と運用状況を別途評価する必要がある。 エ: 内部統制にITの利用は必須ではない。手作業のみでも統制が適切に機能していれば不備とはならない。 💡 「IT全般統制は土台、IT業務処理統制は個々の処理のチェック」とセットで覚える。全般統制が弱いと業務処理統制も信頼できなくなる関係も問われる。