令和5年度 秋期 応用情報技術者試験 午前 問60
マネジメントシステム監査IT全般統制・業務処理統制
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”における“ITへの対応”に関する記述のうち，適切なものはどれか。
解答・解説
正解: イ. ITの統制は，ITに係る全般統制及びITに係る業務処理統制から成る。
正解はイです。
金融庁の「財務報告に係る内部統制の評価及び監査に関する実施基準」において、ITの統制は、ITに係る全般統制とITに係る業務処理統制の2つから構成されると定義されています。
各選択肢の解説
- ア：誤り。IT環境とは、企業内部に限られた範囲だけでなく、外部委託（アウトソーシング）などを含め、企業がビジネス目標を達成するためにITを利用している状況全般を指します。
- イ：正しい。記述の通り、ITの統制はITに係る全般統制とITに係る業務処理統制から成ります。
- ウ：誤り。ITの利用によって統制活動を自動化している場合でも、無条件に有効と評価されるわけではありません。自動化された統制が意図した通りに継続して機能するためには、基盤となる全般統制が有効に機能している必要があります。
- エ：誤り。内部統制は必ずしもITを利用しなければならないわけではありません。手作業による内部統制であっても、適切に設計・運用されていれば有効と評価されるため、直ちに内部統制の不備となるわけではありません。