令和7年度 秋期 システム監査技術者試験 午前II 問9
マネジメントシステム監査IT全般統制・業務処理統制
ITの統制活動のうち，ITに係る全般統制に該当するものとして，最も適切なものはどれか。
解答・解説
正解: エ. プログラム作成における上位者によるロジックのレビュー
正解の根拠
IT統制活動は、大きく IT全般統制 と IT業務処理統制 に分けられます。
- IT全般統制：情報システムを安全かつ安定的に運用・管理するための統制活動です。システムの開発・保守、アクセス管理、システムの運用管理などが該当します。
- IT業務処理統制：個別の業務システムにおいて、データが正確・完全・正当に処理されることを確保するための統制活動です。入力情報のチェックや出力情報の管理などが該当します。
選択肢「エ」の「プログラム作成における上位者によるロジックのレビュー」は、システムの開発・保守プロセスを適切に管理するための活動であり、IT全般統制に該当します。
各選択肢の解説
- ア：「給与情報の受渡し，配布を管理する受渡簿の作成」は、特定の業務システム（給与システム）からの出力データに関する統制であるため、IT業務処理統制に該当します。
- イ：「金額データを検証するコントロールトータルの組込み」は、特定のシステムにおける入力データの正確性を担保するための統制であり、IT業務処理統制に該当します。
- ウ：「入力画面における商品コードの実在性チェック」は、個別の業務処理における入力エラーを防ぐための統制であり、IT業務処理統制に該当します。
- エ：正解。プログラム開発プロセスの管理に関する統制であり、IT全般統制に該当します。