問題
問45
IT統制は、ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて、承認された業務が全て正確に処理,記録されることを確保するための統制活動のことをいい、全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち、業務処理統制に当たるものはどれか。
- アクセス管理など自社システムの安全性を確保する統制
- 購買業務システムに入力されるデータが重複なく入力されるような統制
- 自社システムの運用・管理に関する統制
- 自社システムの開発・保守に関する統制
[出典：ITパスポート試験 平成28年度春期 問45]
正解
正解は「イ」です。
解説
正解は「イ 購買業務システムに入力されるデータが重複なく入力されるような統制」です。業務処理統制は、日々の業務がITシステム上で「承認された通りに、正確に処理され、記録されること」を確保するための具体的な統制活動を指します。購買業務システムでデータが重複して入力されてしまうと、誤った発注や二重支払いなどの不正確な処理が発生する可能性があります。これを防ぐための統制は、まさに業務の正確性を保証するための活動であり、業務処理統制に該当します。
例えば、オンラインショッピングで同じ商品を誤って複数回カートに入れて注文してしまわないよう、システムが自動で警告を出したり、重複を排除したりする機能と考えると分かりやすいでしょう。これは、日々の取引が正しく行われるための仕組みであるため、業務処理統制にあたります。
ア(アクセス管理など自社システムの安全性を確保する統制):
アクセス管理は、ITシステム全体が安全に運用されるための基盤となる統制であり、全般統制に該当します。特定の業務処理の正確性を直接確保するものではありません。
ウ(自社システムの運用・管理に関する統制):
システムの運用・管理に関する統制は、システムを安定的に稼働させるための全体的な枠組みであり、全般統制に該当します。個別の業務処理の正確性よりも、システム環境そのものの健全性を目的としています。
エ(自社システムの開発・保守に関する統制):
システムの開発・保守に関する統制は、システムが適切な品質で作成・変更されることを保証するもので、これも全般統制に該当します。日々の業務処理の正確性を直接保証するものではありません。
難易度
この問題の難易度は中程度です。IT統制の主要な概念である「業務処理統制」と「全般統制」の定義をしっかりと理解し、それぞれの具体的な事例を区別できるかがポイントとなります。特に、どちらの統制に該当するかを判断する際には、統制の目的が「個別の業務処理の正確性」なのか「ITシステム全体の基盤的な環境整備」なのかを見極めることが重要になります。
用語補足
IT統制：
IT統制とは、情報システムを使った業務が適切に、かつ効率的に行われるように管理するための仕組みやルールのことです。会社全体の健康診断のようなもので、システムがきちんと動いているか、不正がないかなどをチェックします。
業務処理統制：
業務処理統制は、日々の業務がITシステム上で正確に、承認された通りに行われるようにするための具体的なルールや機能です。例えば、オンラインストアで注文を確定する前に、在庫数と価格が正しく表示されているかを確認するシステム機能などがこれにあたります。
全般統制：
全般統制は、ITシステム全体が適切に運用されるための基盤となるルールや環境のことです。個別の業務処理ではなく、システムへのアクセス権限管理、システム開発のルール、データのバックアップ方法などが含まれます。例えるなら、会社の建物全体のセキュリティやインフラ整備のようなものです。
購買業務システム：
購買業務システムとは、会社が商品やサービスを仕入れる（購買する）業務を効率的に行うためのITシステムです。例えば、企業がオフィス用品を購入する際に、申請、承認、発注、納品、支払いといった一連の流れをシステムで管理し、効率化や透明性を高めるために利用されます。
対策
この問題を解くためのポイントは、業務処理統制と全般統制の定義を正確に理解し、それぞれの統制がどのような目的で、どのような活動に適用されるのかを具体例と結びつけて覚えることです。業務処理統制は「個々の業務が正確に処理されること」に焦点を当て、全般統制は「システム環境全体が健全であること」に焦点を当てていると考えると区別しやすいでしょう。過去問題を繰り返し解き、各選択肢がどちらの統制に分類されるかを判断する練習を積むことが有効な対策となります。
