令和7年度 春期 情報処理安全確保支援士試験 午前II 問25
マネジメントシステム監査IT全般統制・業務処理統制
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば，“記録した取引に漏れ，重複がないこと”は，組織目標を達成するためのITの統制目標のうち，どれに含まれるか。
解答・解説
正解: エ. 信頼性
金融庁の「財務報告に係る内部統制の評価及び監査に関する実施基準」では、ITの統制目標として、例えば「準拠性」「信頼性」「可用性」「機密性」が挙げられています（令和5年の改訂で「有効性及び効率性」は削除されました）。
このうち、信頼性は「情報が組織の意思・意図に沿って承認され、漏れなく正確に記録・処理されること（正当性、完全性、正確性）」とされています。ここでいう完全性とは、記録された取引に漏れや重複がない状態を指すため、本設問の記述は信頼性に含まれます。
各選択肢の解説
- ア 可用性: 情報システムやデータが、必要とされるときにいつでも利用可能であることを意味します。
- イ 機密性: 情報システムやデータへのアクセスが、正当な権限を持つ者にのみ許可されていることを意味します。
- ウ 準拠性: 情報システムに関する活動が、法令、社内規則、各種基準などに従っていることを意味します。
- エ 信頼性: 正解。記録された取引に漏れや重複がなく（完全性）、正確に処理・記録されることを意味します。