IPA公式正解：イ 経営者は，ITに関する適切な戦略，計画などを定めているか。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。財務報告に係る内部統制の実施基準において、全社的な内部統制の評価項目における「ITへの対応」の例示として「経営者は、ITに関する適切な戦略、計画などを定めているか」が挙げられています。他の選択肢はIT全般統制の評価項目に該当します。
【詳細解説】■ 本問の核心・解法のポイント
財務報告に係る内部統制における「全社的な内部統制」と「IT統制（IT全般統制／IT業務処理統制）」のレベル分けを問う問題です。全社的な内部統制におけるITへの対応は、最高経営層（経営者）が組織全体としてどのようなIT戦略・方針・計画を持っているかという、企業統治（ITガバナンス）寄りの高位レベルの事項を評価対象とします。
・各選択肢の徹底解説：
・ア：システム導入時のテストの実施は、システムの開発・変更管理に関する「IT全般統制」の評価項目です。
・【選択肢イ★】：正しいです。実施基準の「全社的な内部統制の評価項目の例」において、ITへの対応として「経営者は、ITに関する適切な戦略、計画などを定めているか」が明記されています。
・ウ：システム障害時の分析・対応は、システムの運用・保守管理に関する「IT全般統制」の評価項目です。
・エ：外部委託契約の締結・管理は、外部委託（アウトソーシング）の管理に関する「IT全般統制」の評価項目です。
よって正解はイです。
