財務報告に係る内部統制の IT への対応
出典: 平成28年度 秋期 応用情報技術者試験 午前 問60 (IPA)
金融庁の“財務報告に係る内部統制の評価及び監査に関する実施基準”における“IT への対応”に関する記述のうち，適切なものはどれか。
- ア IT 環境とは，企業内部に限られた範囲での IT の利用状況である。
- イ IT の統制は，IT に係る全般統制及び IT に係る業務処理統制から成る。
- ウ IT の利用によって統制活動を自動化している場合，当該統制活動は有効であると評価される。
- エ IT を利用せず手作業だけで内部統制を運用している場合，直ちに内部統制の不備となる。
正解と解説を見る
正解: イ
- ア: IT 環境には、企業の内部だけでなく、外部とのつながり (取引先とのシステム連携など) も含まれます。
- イ: IT の統制は、IT に係る全般統制と業務処理統制からなるので正しい記述です。
- ウ: 自動化していても、正しく設定・運用されていなければ有効とはいえません。有効かどうかは評価して判断します。
- エ: 手作業だけでも、適切に運用されていれば内部統制として有効です。
ポイント
- 金融庁の実施基準では、IT の統制を次の 2 つに分けています。
・IT に係る全般統制: システムの開発・運用・アクセス管理など、業務処理統制が有効に働くための基盤となる統制
・IT に係る業務処理統制: 入力チェックなど、個々の業務の処理の中に組み込まれた統制