IT統制は,ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい,業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理,記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち,全般統制に当たるものはどれか。
- ア全社で共通に用いるシステム開発規程
- イ全社で共通に用いる人事システムの利用範囲の限定方法
- ウ全社で共通に用いる経理システムのマスタデータの維持管理方法
- エ全社で共通に用いる購買システムの入力エラーの修正手続
正解と解説を見る
正解
ア 全社で共通に用いるシステム開発規程
全般統制とは,個々の業務処理統制が有効に機能するための共通の基盤・環境を整える統制活動であり,特定の業務システムに限定されない全社共通の仕組みが該当する。全社で共通に用いるシステム開発規程は,どのシステム開発にも適用される基盤的なルールであるため全般統制にあたる。一方,人事システムの利用範囲の限定方法,経理システムのマスタデータ維持管理方法,購買システムの入力エラー修正手続は,いずれも特定の業務システムにおける個別の処理を統制するものであり,業務処理統制に分類される。