令和5年度 秋期 応用情報技術者試験 午前 問60
マネジメントシステム監査
この問題は2023(R5)秋 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”における“ITへの対応”に関する記述のうち，適切なものはどれか。
解答・解説を読む
正解: 選択肢イ
正解はイです。
金融庁の「財務報告に係る内部統制の評価及び監査に関する実施基準」において、ITの統制は、ITに係る全般統制とITに係る業務処理統制の2つから構成されると定義されています。
各選択肢の解説
- ア：誤り。IT環境とは、企業内部に限られた範囲だけでなく、外部委託（アウトソーシング）などを含め、企業がビジネス目標を達成するためにITを利用している状況全般を指します。
- イ：正しい。記述の通り、ITの統制はITに係る全般統制とITに係る業務処理統制から成ります。
- ウ：誤り。ITの利用によって統制活動を自動化している場合でも、無条件に有効と評価されるわけではありません。自動化された統制が意図した通りに継続して機能するためには、基盤となる全般統制が有効に機能している必要があります。
- エ：誤り。内部統制は必ずしもITを利用しなければならないわけではありません。手作業による内部統制であっても、適切に設計・運用されていれば有効と評価されるため、直ちに内部統制の不備となるわけではありません。