令和6年度 春期 情報処理安全確保支援士試験 午前II 問25

財務報告に係る内部統制の評価及び監査に関する実施基準において、ITへの対応は「IT環境への対応」と「ITの利用及び統制」から構成されます。ITの統制はさらに「ITに係る全般統制」と「ITに係る業務処理統制」に分けられます。

ITに係る全般統制は、業務処理統制が有効に機能する環境を保証するための統制活動です。具体的には、システムの開発・保守に係る管理、システムの運用・管理、内外からのアクセス管理などが含まれます。

ITに係る業務処理統制は、業務プロセスにおいて承認、完全性、正確性、正当性等を確保するために業務システムに組み込まれた統制です。

各選択肢の解説

• ア：アプリケーションプログラムの例外処理（エラー）の修正と再処理
  業務システムにおける個別の処理に関するものであり、ITに係る業務処理統制に該当するため誤りです。
• イ：業務別マスタ・データの維持管理
  業務プロセスの正確な処理のためのものであり、ITに係る業務処理統制に該当するため誤りです。
• ウ：システムの開発，保守に係る管理
  業務処理統制が有効に機能するための基盤となる統制であり、ITに係る全般統制に該当します。したがって、これが正解です。
• エ：入力情報の完全性，正確性，正当性等を確保する統制
  業務システムにおけるデータ処理の正確性等に関するものであり、ITに係る業務処理統制に該当するため誤りです。