ITガバナンス・内部統制・リスク評価重要度:★★★出題: AM2・PM1・PM2

IT全般統制（ITGC）とIT業務処理統制（ITAC）

あいてぃーぜんぱんとうせいとあいてぃーぎょうむしょりとうせい / IT General Controls (ITGC) and IT Application Controls (ITAC)

財務報告等に係るIT統制を、複数の業務処理システムを横断的に支える基盤統制「IT全般統制（ITGC）」と、個々の業務システム内に組み込まれた「IT業務処理統制（ITAC）」に分けた概念です。

3行速習ポイント

財務報告等に係るIT統制を、複数の業務処理システムを横断的に支える基盤統制「IT全般統制（ITGC）」と、個々の業務システム内に組み込まれた「IT業務処理統制（ITAC）」に分けた概念です。
ITGC（開発・変更管理、運用・管理、アクセスセキュリティ、外部委託管理）が有効であって初めて、プログラム化されたITAC（自動計算・入力チェック等）の継続的信頼性が保証されます。
試験対策：午前II・午後Iともに必須であり、「本番プログラムの変更管理や特権アクセス管理（ITGC）に不備があると、業務アプリの自動チェック（ITAC）も改ざんされ得る」という因果関係を理解します。

図解

図IT全般統制（ITGC）とIT業務処理統制（ITAC）の役割と依存関係方式・特性の対比

基盤統制（ITGC）が個別業務アプリ統制（ITAC）の信頼性を支える構造

⚖️ 対比軸：［基盤・横断統制］IT全般統制（ITGC：IT General Controls）VS［業務アプリ内統制］IT業務処理統制（ITAC：IT Application Controls）

IT全般統制（ITGC：IT General Controls）基盤・横断統制

業務処理統制が継続的に正しく機能するための環境・基盤統制

①開発・保守（変更管理・テスト・移行承認）、②運用・管理（ジョブ管理・バックアップ・障害対応）、③安全性（ID・権限管理・ログ）、④外部委託管理の4領域で構成される。

IT業務処理統制（ITAC：IT Application Controls）業務アプリ内統制

個々の業務システムに組み込まれた取引データの正確性・網羅性統制

業務アプリケーション内の入力値チェック（桁数・論理チェック）、マスタ単価による自動計算、限度額超過時の承認ワークフロー、システム間連携件数の自動照合などを指す。

💡 午後I（平成30年問3等）では、小規模改修に伴う受注チェック要件（ITAC）と、それを本番適用する変更管理（ITGC）の両面が問われます。

概要と本質

財務報告等に係るIT統制を、複数の業務処理システムを横断的に支える基盤統制「IT全般統制（ITGC）」と、個々の業務システム内に組み込まれた「IT業務処理統制（ITAC）」に分けた概念です。ITGC（開発・変更管理、運用・管理、アクセスセキュリティ、外部委託管理）が有効であって初めて、プログラム化されたITAC（自動計算・入力チェック等）の継続的信頼性が保証されます。

重要ポイント・コア概念

IT全般統制（ITGC）：システム開発・変更管理、システム運用・バッチ/障害管理、論理的・物理的アクセス管理、外部委託契約管理の4領域
IT業務処理統制（ITAC）：インプット（エディットバリデーション・承認）、プロセス（自動計算・マスタ参照）、アウトプット（帳票突合・配信制御）の正確性・網羅性・正当性確保
定量的効果・監査目標例：本番環境へのプログラムリリース承認と特権IDアクセス制御（ITGC）を100%自動記録化し、受発注システム内の単価計算・与信限度額チェック（ITAC）の信頼性を保証