令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問10
マネジメントシステム監査IT全般統制・業務処理統制
固定資産管理システムに係るIT全般統制として，最も適切なものはどれか。
解答・解説
正解: ア. 会計基準や法人税法などの改正を調査した上で，システムの変更要件を定義し，承認を得る。
IT統制には、大きく分けてIT全般統制とIT業務処理統制があります。
- IT全般統制：システムの開発、変更管理、運用、アクセス管理など、情報システム全体の信頼性を確保するための基盤となる包括的な統制です。
- IT業務処理統制：個々の業務アプリケーションにおいて、データの入力・処理・出力が正確かつ完全に行われることを確保するための統制です。
本問では、固定資産管理システムに係る「IT全般統制」に該当するものを問われています。
各選択肢の解説
- ア（正解）：法改正などの調査に基づき、システムの変更要件を定義し承認を得るプロセスは、システムの変更管理に関する活動です。これはシステム基盤を維持・管理するためのIT全般統制に該当します。
- イ：データ入力時に耐用年数表との突合せを行う処理は、入力データの正確性を担保する入力コントロールであり、IT業務処理統制に該当します。
- ウ：減価償却費の振替仕訳伝票を起票する処理は、個別の業務アプリケーション内での処理コントロールであり、IT業務処理統制（または手作業による業務統制）に該当します。
- エ：システムの登録情報と実地棚卸結果の照合は、資産の実在性や情報システムの正確性を確認する手続であり、IT業務処理統制（または手作業による業務統制）に該当します。