令和7年度 秋期 システム監査技術者試験 午前II 問9
マネジメントシステム監査
この問題は2025(R7)秋 システム監査技術者 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
ITの統制活動のうち，ITに係る全般統制に該当するものとして，最も適切なものはどれか。
解答・解説を読む
正解: 選択肢エ
正解の根拠
IT統制活動は、大きく IT全般統制 と IT業務処理統制 に分けられます。
- IT全般統制：情報システムを安全かつ安定的に運用・管理するための統制活動です。システムの開発・保守、アクセス管理、システムの運用管理などが該当します。
- IT業務処理統制：個別の業務システムにおいて、データが正確・完全・正当に処理されることを確保するための統制活動です。入力情報のチェックや出力情報の管理などが該当します。
選択肢「エ」の「プログラム作成における上位者によるロジックのレビュー」は、システムの開発・保守プロセスを適切に管理するための活動であり、IT全般統制に該当します。
各選択肢の解説
- ア：「給与情報の受渡し，配布を管理する受渡簿の作成」は、特定の業務システム（給与システム）からの出力データに関する統制であるため、IT業務処理統制に該当します。
- イ：「金額データを検証するコントロールトータルの組込み」は、特定のシステムにおける入力データの正確性を担保するための統制であり、IT業務処理統制に該当します。
- ウ：「入力画面における商品コードの実在性チェック」は、個別の業務処理における入力エラーを防ぐための統制であり、IT業務処理統制に該当します。
- エ：正解。プログラム開発プロセスの管理に関する統制であり、IT全般統制に該当します。