平成28年度 秋期 応用情報技術者 問60

正解 イ

実施基準では、ITの統制はIT全般統制とIT業務処理統制の2つから成るとされています。

実施基準は、ITへの対応をIT環境への対応とITの利用及び統制に分けて示しています。このうちITの統制は、IT全般統制とIT業務処理統制から成ります。IT全般統制は、システムの開発・保守、運用管理、アクセス管理など、業務処理統制が有効に働く環境を支える統制です。IT業務処理統制は、入力データのチェックやマスタ管理など、個々の業務処理に組み込まれた統制です。

ア：IT環境には、社会や市場でのITの浸透度、取引先とのやり取り、外部委託先の利用など、企業外部の状況も含まれます。

ウ：統制活動を自動化しても、それだけで有効とは評価されません。プログラムの正しさやIT全般統制の整備・運用を確かめる必要があります。

エ：手作業だけでも、内部統制の目的を達成できていれば不備にはなりません。ITを利用しないことが直ちに不備になるわけではありません。

出典：平成28年度 秋期 応用情報技術者試験 問60