IT統制は，ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて，承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいい，全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち，業務処理統制に当たるものはどれか。
- アアクセス管理など自社システムの安全性を確保する統制
- イ購買業務システムに入力されるデータが重複なく入力されるような統制
- ウ自社システムの運用・管理に関する統制
- エ自社システムの開発・保守に関する統制
正解と解説を見る
正解
イ 購買業務システムに入力されるデータが重複なく入力されるような統制
業務処理統制は、業務を管理するシステムにおいて承認された業務が正確に処理・記録されることを確保する統制であり、「購買業務システムに入力されるデータが重複なく入力されるような統制」は、まさに業務システム内でのデータ処理の正確性を確保する仕組みであるため、これが正解である。「アクセス管理など安全性を確保する統制」「運用・管理に関する統制」「開発・保守に関する統制」は、いずれも個々の業務処理そのものではなく、業務処理統制が有効に機能する環境全体を保証する全般統制に分類される。