IT統制は，ITに係る全般統制や業務処理統制などに分類される。全般統制はそれ ぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい，業務 処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理，記 録されることを確保するための統制活動のことをいう。統制活動に関する記述のう ち，業務処理統制に当たるものはどれか。
- ア外部委託を統括する部門による外部委託先のモニタリング
- イ基幹ネットワークに関するシステム運用管理
- ウ人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
- エ全社的なシステム開発・保守規程
正解と解説を見る
正解
ウ 人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
業務処理統制とは、個別の業務システムにおいて承認された業務が正確に処理・記録されることを確保する統制であり、人事システムの機能ごとに利用者を限定するアクセス管理の仕組みは、特定業務システム内での不正利用や誤処理を防ぐための統制なので業務処理統制に該当する。外部委託先のモニタリング、基幹ネットワークの運用管理、全社的な開発・保守規程は、いずれも特定の業務処理に限定されず、組織全体・システム全体に共通する管理環境を整備するものであるため全般統制に分類される。