内部統制の IT への対応
出典: 令和5年度 秋期 応用情報技術者試験 午前 問60 (IPA)
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準 (令和元年)”における“IT への対応”に関する記述のうち，適切なものはどれか。
- ア IT 環境とは，企業内部に限られた範囲での IT の利用状況である。
- イ IT の統制は，IT に係る全般統制及び IT に係る業務処理統制から成る。
- ウ IT の利用によって統制活動を自動化している場合，当該統制活動は有効であると評価される。
- エ IT を利用せず手作業だけで内部統制を運用している場合，直ちに内部統制の不備となる。
正解と解説を見る
正解: イ
- ア: IT 環境には、企業内部だけでなく、取引先とのシステム連携など企業の外部も含まれます。
- イ: IT の統制は、全般統制と業務処理統制から成るので正しい記述です。
- ウ: 自動化していても、その仕組みが正しく設計・運用されているかを評価する必要があり、自動的に有効とはなりません。
- エ: 手作業だけでも、内部統制が有効に機能していれば不備にはなりません。
ポイント
- IT の統制 は次の 2 つから成ります。
・IT に係る全般統制: システムの開発・運用・アクセス管理など、業務処理統制が有効に働く環境を保つ統制
・IT に係る業務処理統制: 個々の業務処理で、データが正しく処理されるようにする統制 (入力チェックなど) - 「IT への対応」は、IT 環境への対応と、IT の利用及び統制から成ります。