令和5年度秋期 応用情報技術者試験 午前 問60

正解：イ

AI解説

金融庁の実施基準における「ITへの対応」では、ITの統制はITに係る全般統制（IT全般統制）とITに係る業務処理統制（IT業務処理統制）から成るとされている。したがってイが正解である。 ア: IT環境は企業内部に限らず、委託先や取引先など企業を取り巻く外部のIT利用状況も含めて捉えるものであり、企業内部に限られるという記述は誤りである。 イ: ITの統制はIT全般統制とIT業務処理統制から成るという記述は、実施基準における定義そのものであり正しい。 ウ: 統制活動をITによって自動化しているからといって、その統制活動が自動的に有効であると評価されるわけではなく、実際の運用状況の検証が必要であるため、この記述は誤りである。 エ: 手作業だけで内部統制を運用していても、それが適切に機能していれば直ちに不備となるわけではなく、運用状況次第で評価されるため、この記述は誤りである。 💡 内部統制における「ITへの対応」は、IT全般統制（開発・運用・アクセス管理などの基盤的統制）とIT業務処理統制（個々の業務処理に組み込まれた統制）の2階層で構成される点を押さえておく。