IPA公式正解:エ 利用部門によるエラーデータの修正と再処理
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。IT統制は「IT全般統制」と「IT業務処理統制」に分かれます。IT業務処理統制は個々の業務処理プロセスにおいてデータの入力・処理・出力の正確性や網羅性を確保する統制であり、エの「利用部門によるエラーデータの修正と再処理」が該当します。ア、イ、ウはIT全般統制です。
【詳細解説】■ 本問の核心・解法のポイント
財務報告に係る内部統制において、IT統制は大きく以下の2つに区分されます。
1. IT全般統制(IT General Controls: ITGC):業務処理統制が有効に機能する環境を保証するための統制活動(開発・保守、運用管理、安全確保、外部委託管理など)。
2. IT業務処理統制(IT Application Controls: ITAC):特定の業務プロセスにおいて、データの入力・処理・出力の網羅性、正確性、正当性などを確保するための統制活動。
・各選択肢の徹底解説:
・ア:不適切です。外部委託に関する契約の管理は、IT全般統制の構成要素(外部委託の管理)に該当します。
・イ:不適切です。システムの運用管理は、IT全般統制の構成要素(システムの運用・管理)に該当します。
・ウ:不適切です。システムの開発・保守に係る管理は、IT全般統制の構成要素(システムの開発、保守)に該当します。
・【選択肢エ★】:適切です。業務プロセス内で発生したエラーデータを検出し、利用部門が修正して再投入・再処理を行う手続は、業務データの正確性・網羅性を確保するためのIT業務処理統制(手作業統制を含む)に該当します。
よって正解はエです。