令和4年度 秋期 システム監査技術者試験 午前II 問10
マネジメントシステム監査IT全般統制・業務処理統制
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”に基づき，今年度改修した“自動化されたITに係る業務処理統制（ITAC）”の整備状況が有効であるとき，人手による内部統制よりも，サンプル数を減らし，サンプリングの対象期間を短くするなどITACの運用状況の評価作業を減らすことができる条件として，最も適切なものはどれか。
解答・解説
正解: イ. ITに係る全般統制が有効である。
自動化されたITに係る業務処理統制（ITAC）は、プログラムが変更されない限り一貫して機能するという特徴を持っています。そのため、今年度改修されたITACの運用状況を評価するにあたり、その基盤となる統制が有効に機能しているかどうかが重要になります。
ITに係る全般統制（ITGC）は、プログラムの変更管理やアクセス管理など、システムの安全な運用を支える統制です。このITGCが有効に機能していれば、ITACを構成するプログラムが適切に変更管理され、不正な改ざんなどが行われていないと判断できます。これにより、ITACの運用状況の評価において、サンプル数を減らしたり、対象期間を短くするなどの評価作業の軽減が可能となります。
各選択肢の解説
- ア: 問題文に「今年度改修した」とあるため、前年度の運用状況の評価が有効であっても、改修後の現在の状態を保証するものにはなりません。したがって適切ではありません。
- イ: 正解です。ITに係る全般統制（ITGC）が有効であれば、プログラムの変更管理等が適切に行われているとみなせるため、ITACの評価作業を軽減することができます。
- ウ: 人手による業務処理統制の運用状況が有効であることは、自動化されたITに係る業務処理統制（ITAC）の評価作業を直接的に軽減する根拠にはなりません。
- エ: 人手による業務処理統制の整備状況が有効であることも、ITACの運用状況の評価作業を減らす根拠とはなりません。